Entfernte Angreifer hätten über verwundbare Popup-Builder-Versionen unter anderem schädlichen JavaScript-Code ausführen können.
Lesen Sie den vollständigen Artikel unter:
https://www.heise.de/security/meldung/WordPress-Plugin-Popup-Builder-Update-schliesst-zwei-Schwachstellen-4682458.html