Podatności Popup Maker
3 znanych podatności CVE w Popup Maker, przetłumaczonych i ocenionych.
- CVE-2026-15797Średnie
Wtyczka Popup Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr post_title we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty, wykorzystując kodowanie encji HTML w tytule.
- CVE-2026-28177Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Popup Maker w wersjach do 1.23.0 włącznie.
- CVE-2026-8848Wysokie
Wtyczka Popup Maker dla WordPressa do wersji 1.22.0 zawiera podatność polegającą na pominięciu autoryzacji. Umożliwia ona uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym zainstalowanie i aktywowanie dowolnej wtyczki z zewnętrznego URL, co prowadzi do zdalnego wykonania kodu.