CVE-2025-53994

El plugin JetPopup para WordPress contiene una falla de seguridad que permite a los usuarios malintencionados con permisos de contribuidor o superior insertar fragmentos de código no autorizados en el contenido del sitio web. Esta vulnerabilidad surge debido a la falta de filtrado adecuado de los datos de entrada y la insuficiente protección contra posibles salidas peligrosas. Como resultado, cuando un visitante vea la página comprometida, se ejecutará el código inyectado.

Basado en datos públicos de CVE (MITRE/NVD).