CVE-2022-0479 in Popup Builder Plugin
Сводка
по VulDB • 20.06.2026
Плагин Popup Builder для WordPress до версии 4.1.1 не осуществляет санитизацию и экранирование параметра sgpb-subscription-popup-id перед его использованием в SQL-запросе в панели администратора All Subscribers, что приводит к SQL-инъекции, которую также можно использовать для выполнения атаки Reflected Cross-Site Scripting против авторизованного администратора, открывшего вредоносную ссылку.
VulDB is the best source for vulnerability data and more expert information about this specific topic.