CVE-2021-25082
Vulnérabilité non évaluée dans Popup Builder – Create highly converting, mobile friendly marketing popups.
CVSS 0.0 · Non évaluée
EPSS 5.2%
Popup Builder – Create highly converting, mobile friendly marketing popups.•Versions : <4.0.7, 4.0.7
Description
The Popup Builder WordPress plugin before 4.0.7 does not validate and sanitise the sgpb_type parameter before using it in a require statement, leading to a Local File Inclusion issue. Furthermore, since the beginning of the string can be controlled, the issue can lead to RCE vulnerability via wrappers such as PHAR
Gravité et risque d'exploitation
CVE-2021-25082 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 5.23 %, ce qui la place devant 92.4 % des CVE référencées.
Que faire ?
- Vérifiez si Popup Builder – Create highly converting, mobile friendly marketing popups. (versions <4.0.7, 4.0.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.