Aktuell steckt das Plugin "Popup Builder" in über 100.000 Installationen des Content Management Systems (CMS) WordPress. Bekannterweise bergen Popups Gefahren und werden deshalb häufig vom Browser blockiert. Über eine erst vor kurzem entdeckte Schwachstelle mit der Einstufung "High" in Popup Builder (CVE-2020-10196, CVSS-v3-Score 8.3) hätten entfernte, nicht authentifizierte Angreifer schädlichen JavaScript-Code in Popups injizieren können, - Weiterlesen