CVE-2026-77115 in Popup Builder Plugin

Tóm tắt

Bởi VulDB • 23/08/2026

Brave Popup Builder (brave-popup-builder) phiên bản đến 0.8.5 phản hồi các tham số truy vấn UTM vào mã HTML của biểu mẫu cửa sổ bật lên mà không thực hiện thoát ký tự, dẫn đến lỗ hổng XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/08/2026
• Tiết lộ: 23/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394532
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.1 (CISA-ADP)
• EPSS: 0.00208
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77115
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77115/