Veille sécuritéCMS & e-commerce
P4Faible
Popup Builder avant la version 4.4.6 ne vérifie pas les autorisations avant de déplacer du contenu de popup vers la corbeille dans une routine de maintenance accessible sans authentification. Un attaquant non authentifié peut ainsi mettre des popups à la corbeille et écraser leurs données d’aperçu; mettre à jour vers la version 4.4.6 ou ultérieure.
WordPress
IdentifiantCVE-2026-112230
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.4.6
Source : NVD — CVE-2026-112230
Analyse technique
Absence de contrôle d’autorisation dans une routine de maintenance exécutée sur des requêtes non authentifiées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 08:17:06.297 +02:00, dans la période demandée.
ImpactUn attaquant non authentifié peut mettre des popups à la corbeille et remplacer leurs données d’aperçu enregistrées.
Versions affectéesPopup Builder versions antérieures à 4.4.6
Version corrigée4.4.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,14% · percentile 2,8%
Publication2026-10-23T08:17:06.297+02:00
Mise à jour2026-10-23T16:20:57.920+02:00
Action recommandée
Mettre à jour Popup Builder vers la version 4.4.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).