CVE · Medium

CVE-2025-68502 — JetPopup [jet-popup] < 2.0.20.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-68502 JetPopup [jet-popup] < 2.0.20.2 Elusión de autorización mediante una clave controlada por el usuario Media 4,3 < 2.0.20.2 2.0.20.2 2025-12-29

CVE-2025-68502

Existe una vulnerabilidad en el plugin JetPopup para WordPress que afecta todas las versiones anteriores a la 2.0.20.1. El problema surge de la falta de verificación adecuada de un parámetro que puede ser manipulado por usuarios con privilegios de Contribuidor o superior. Como resultado, los atacantes pueden explotar esta debilidad para ejecutar acciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.