CVE · Medium

CVE-2022-4362 — Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder [popup-maker] < 1.16.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-4362 Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder [popup-maker] < 1.16.9 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.16.9 1.16.9 2022-09-23

CVE-2022-4362

El plugin Popup Maker para WordPress contiene una falla de cross-site scripting en versiones anteriores a la 1.16.9 que podría permitir a los atacantes inyectar scripts maliciosos en un sitio web, lo que podría llevar a redireccionamientos no autorizados, publicidades no deseadas u otra ejecución de HTML dañina cuando los visitantes acceden al sitio. La vulnerabilidad fue descubierta por Tin Pham y ha sido parcheada en la versión 1.16.9 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.