CVE-2022-2405mediumCWE-352CWE-862

CVE-2022-2405: falha de média gravidade em WP Popup Builder – Popup Forms , Marketing…

WP Popup Builder < 1.3.0 - Subscriber+ Arbitrary Popup Deletion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Popup Builder – Popup Forms , Marketing PoPuP & Newsletter

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.3%
The WP Popup Builder WordPress plugin before 1.2.9 does not have authorisation and CSRF check in an AJAX action, allowing any authenticated users, such as subscribers to delete arbitrary Popup
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · WP Popup Builder – Popup Forms , Marketing PoPuP & Newsletter
CVEs relacionadas — WP Popup Builder – Popup Forms , Marketing…

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2404MEDIUMWP Popup Builder < 1.2.9 - Reflected Cross-Site ScriptingEPSS 0.6%