CVE-2024-2541

Plugin Popup Builder para o WordPress, versões até a 4.3.3, inclusive

O problema é uma vulnerabilidade de exposição de informações confidenciais no plugin Popup Builder para WordPress, especificamente por meio do recurso de importação de assinantes. Isso permite que invasores não autenticados extraiam dados confidenciais, incluindo nome, sobrenome, endereço de e-mail e, potencialmente, outras informações de identificação pessoal dos assinantes, após um administrador ter importado assinantes por meio de um arquivo CSV.

Para versões até a 4.3.3, inclusive, atualize o plugin para a versão corrigida mais recente imediatamente para evitar a exposição de informações confidenciais. Como solução temporária, considere restringir o acesso ao recurso de importação de assinantes até que a atualização seja aplicada.