PT-2026-30795 · Ays Pro · Popup Box

CVE-2025-15611 · Publicado 2026-04-07 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions The Popup Box WordPress plugin versões anteriores a 5.5.0

Description A validação insuficiente de nonces na função add or edit popupbox() antes de salvar os dados do popup permite que atacantes não autenticados realizem ataques de Cross-Site Request Forgery (CSRF). CSRF é uma técnica onde um atacante engana uma vítima para realizar ações que ela não pretendia fazer. Quando um administrador autenticado visita uma página maliciosa, um atacante pode criar ou modificar popups contendo JavaScript arbitrário que é executado no painel administrativo e no frontend.

Recommendations Atualizar para a versão 5.5.0 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-15611

Produtos afetados

Popup Box

Referências · 5

• 🔥 https://wpscan.com/vulnerability/089ea763-2421-4089-a220-251421f7f226 · Exploit
• https://reddit.com/r/CVEWatch/comments/1srj7n6/top_10_trending_cves_21042026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2045972469966868570 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2045974381130637463 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15611 · Nota de Segurança