CVE-2026-1165 in Popup Box Plugin
Сводка
по VulDB • 03.06.2026
Плагин Popup Box для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 6.1.1 включительно. Это связано с ошибочной реализацией nonce в функции 'publish_unpublish_popupbox', которая проверяет самоподписанный nonce, а не тот, который передается в запросе. Это позволяет незарегистрированным злоумышленникам изменять статус публикации всплывающих окон посредством поддельного запроса при условии, что они смогут обманом заставить администратора сайта выполнить действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.