CVE-2024-9061

O plugin WP Popup Builder – Popup Forms and Marketing Lead Generation para versões do WordPress até a 1.3.5

A vulnerabilidade permite a execução arbitrária de shortcodes por meio da ação AJAX wp ajax nopriv shortcode Api Add. Isso ocorre porque o software permite que os usuários executem uma ação que não valida corretamente um valor antes de executar do shortcode. Isso possibilita que invasores não autenticados executem shortcodes arbitrários.

Para versões até 1.3.5, atualize para a versão 1.3.6, que incorpora a verificação de autorização correta para impedir o acesso não autorizado.

Como solução temporária, considere restringir o acesso à ação AJAX wp ajax nopriv shortcode Api Add até que um patch esteja disponível.