CVE-2025-68508 — Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content [brave-popup-builder] < 0.8.4

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-68508	Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content [brave-popup-builder] < 0.8.4	Falta de control de autorización	Media 5,3	< 0.8.4	0.8.4	2025-12-23	—

CVE-2025-68508

La vulnerabilidad se encuentra en el plugin The Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content para WordPress, que es susceptible a acceso no autorizado debido a la falta de una comprobación de capacidad en una función en todas las versiones hasta y incluyendo 0.8.3. Esto permite a los atacantes no autenticados realizar una acción no autorizada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)