CVE-2026-1165 in Popup Box Plugin
Tóm tắt
Bởi VulDB • 19/05/2026
Plugin Popup Box cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 6.1.1 trở về trước. Lỗi này xuất phát từ việc triển khai nonce không đúng đắn trong hàm 'publish_unpublish_popupbox', hàm này xác thực một nonce tự tạo thay vì nonce được gửi kèm trong yêu cầu. Điều này cho phép các kẻ tấn công chưa được xác thực thay đổi trạng thái xuất bản của các popup thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa một quản trị viên trang web thực hiện một hành động nào đó, chẳng hạn như nhấp vào một liên kết.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.