CVE-2026-85005

Nome do Software Vulnerável e Versões Afetadas Popup Maker WP WordPress plugin versões anteriores a 1.4.6

Descrição O plugin não realiza verificações de autorização em diversas de suas ações e expõe sua página de gerenciamento a qualquer usuário autenticado. Isso permite que usuários com funções de baixo privilégio, como Assinante, armazenem valores de segmentação de exibição. Esses valores são posteriormente invocados como PHP callables de zero argumentos—funções que podem ser chamadas sem a passagem de argumentos—durante o carregamento de páginas públicas, o que pode resultar na divulgação de informações sensíveis e negação de serviço.

Recomendações Atualize o plugin para a versão 1.4.6 ou posterior.