CVSS 9.0 以上
CVE-2026-89270
要約
WordPress 用プラグイン Popup Builder のバージョン 4.4.5 までのすべてのバージョンに、認可バイパスの脆弱性がある。これは、ユーザーに操作を行う権限があるかどうかをプラグインが適切に検証していないことによるものである。認証されていない攻撃者が、1 回の認証なしの GET リクエストで、サイト上の公開済みポップアップをすべてゴミ箱に移せる。また、SGPopup::find() の別の欠陥により、sg_popup_preview_id パラメータがあると、通常公開されているすべてのポップアップに対して false が返され、サイト上のすべてのポップアップに対してゴミ箱への移動処理が同時に実行される。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Popup BuilderWordPress
このタグの新着を RSS で受け取る: Popup Builder / WordPress(使い方)
判定の理由
- CVSS 9.0 以上