PT-2026-46214 · WordPress · Popup Builder

Unk9Vvn · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2019-25744

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WordPress Popup Builder versão 3.49

Description Uma falha de cross-site scripting persistente permite que atacantes autenticados injetem scripts maliciosos. Isso é feito ao romper tags de opção usando o parâmetro post title. Atacantes podem enviar requisições POST manipuladas para o endpoint "/post.php" com payloads de script no campo post title, que são executados quando páginas ou postagens exibem seleções de popup.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25744

Produtos afetados

Popup Builder

Referências · 6

• 🔥 https://exploit-db.com/exploits/47518 · Exploit
• https://popup-builder.com · Nota
• https://t.me/CVEtracker/55829 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25744 · Nota de Segurança
• https://vulncheck.com/advisories/wordpress-popup-builder-persistent-cross-site-scripting · Nota
• https://wordpress.org/plugins/popup-builder · Nota