CVE-2025-13192 in Popup Builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers Plugin
Сводка
по VulDB • 25.06.2026
Плагин для WordPress Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting и WooCommerce Triggers содержит уязвимость generic SQL Injection через несколько конечных точек REST API во всех версиях вплоть до 2.2.0 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Уязвимость была исправлена в версии 2.2.1 для неавторизованных пользователей и полностью устранена в версии 2.2.3 для пользователей с уровнем доступа Administrator+.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.