CVE-2025-13079 in Popup Builder Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin Popup Builder – Create highly converting, mobile friendly marketing popups cho WordPress bị lỗi bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 4.4.2 trở về trước. Lỗi này xảy ra do plugin tạo mã token hủy đăng ký có thể dự đoán được bằng cách sử dụng dữ liệu xác định. Điều này khiến kẻ tấn công chưa được xác thực có thể hủy đăng ký bất kỳ người dùng nào khỏi danh sách gửi thư thông qua việc brute-force mã token hủy đăng ký, miễn là chúng biết địa chỉ email của nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.