SEGURIDAD DE PLUGINS
¿Es seguro Ays Popup Box?
Build flexible popups and modal windows with multiple popup types, triggers, and display controls.
Qué hace este plugin
- Slug:
ays-popup-box - Autor: Ays Pro
- 50000+ instalaciones activas
- 92/100 calificación (81 reseñas en wordpress.org)
- 3762535 descargas totales
- En WordPress.org desde 2018-06-16
exit popupmodalpop uppopuppopups
Estado de mantenimiento
- Última versión conocida: 6.3.7
- Última actualización: 2026-08-26 6:08am GMT
- Probado hasta WordPress: 7.1
Vulnerabilidades conocidas
18 CVEs conocidos registrados para Ays Popup Box.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-57631 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 6.0.2 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,6 | < 6.0.2 | 6.0.2 | 2026-06-26 | ✓ corregido en la última versión |
| CVE-2026-54192 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 6.3.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 6.3.0 | 6.3.0 | 2026-06-16 | ✓ corregido en la última versión |
| CVE-2025-15611 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 5.5.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 5.5.0 | 5.5.0 | 2026-04-07 | ✓ corregido en la última versión |
| CVE-2025-69021 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 6.0.8 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 6.0.8 | 6.0.8 | 2025-12-28 | ✓ corregido en la última versión |
| CVE-2024-10861 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 4.9.8 | Falta de control de autorización | Media 5,3 | < 4.9.8 | 4.9.8 | 2024-11-15 | ✓ corregido en la última versión |
| CVE-2024-37096 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 4.5.2 | Falta de control de autorización | Media 4,3 | < 4.5.2 | 4.5.2 | 2024-06-20 | ✓ corregido en la última versión |
| CVE-2024-34367 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 4.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Alta 7,1 | < 4.1.3 | 4.1.3 | 2024-05-03 | ✓ corregido en la última versión |
| CVE-2024-3897 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 4.3.7 | Falta de control de autorización | Media 5,3 | < 4.3.7 | 4.3.7 | 2024-04-24 | ✓ corregido en la última versión |
+ 19 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-6591 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.9.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 20.9.0 | 20.9.0 | 2024-01-22 | ⚠ necesita actualización |
| CVE-2023-5874 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.8.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 3.8.7 | 3.8.7 | 2023-11-13 | ✓ corregido en la última versión |
| CVE-2023-5809 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 3.8.6 | 3.8.6 | 2023-11-13 | ✓ corregido en la última versión |
| CVE-2023-5343 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.7.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 3.7.9 | 3.7.9 | 2023-10-27 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.7.2 | — | Desconocido | < 3.7.2 | 3.7.2 | 2023-08-31 | ✓ corregido en la última versión |
| CVE-2023-4390 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.7.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 3.7.2 | 3.7.2 | 2023-08-29 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.7.1 | — | Desconocido | < 3.7.1 | 3.7.1 | 2023-08-18 | ✓ corregido en la última versión |
| CVE-2023-27414 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 3.4.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 3.4.5 | 3.4.5 | 2023-03-08 | ✓ corregido en la última versión |
| CVE-2021-24458 | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 2.3.4 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 2.3.4 | 2.3.4 | 2021-06-29 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 2.3.4 | — | Desconocido | < 2.3.4 | 2.3.4 | 2021-06-29 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 4.7.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.7.8 | 4.7.8 | 0000-00-00 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 6.1.2 | — | Media 4,3 | < 6.1.2 | 6.1.2 | 0000-00-00 | ✓ corregido en la última versión |
| — | Popup Box – Create Countdown, Coupon, Video, Contact Form Popups [ays-popup-box] < 2.3.4 | — | Desconocido | < 2.3.4 | 2.3.4 | — | ✓ corregido en la última versión |
| — | Multiple Plugins from AYS Pro - Reflected Cross-Site Scripting (XSS) | — | Desconocido | < 2.3.4 | 2.3.4 | — | ✓ corregido en la última versión |
| CVE-2023-4390 | Popup box < 3.7.2 - Admin+ Stored Cross-Site Scripting | — | Desconocido | < 3.7.2 | 3.7.2 | — | ✓ corregido en la última versión |
| CVE-2023-5874 | Popup box < 3.8.6 - Admin+ Stored XSS in Popup Settings | — | Desconocido | < 3.8.6 | 3.8.6 | — | ✓ corregido en la última versión |
| CVE-2024-9599 | Popup Box < 4.7.8 - Admin+ Stored XSS | — | Desconocido | < 4.7.8 | 4.7.8 | — | ✓ corregido en la última versión |
| CVE-2025-57931 | Popup box < 5.5.5 - Cross-Site Request Forgery | — | Desconocido | < 5.5.5 | 5.5.5 | — | ✓ corregido en la última versión |
| CVE-2026-1165 | Popup Box < 6.1.2 - Cross-Site Request Forgery to Popup Status Change | — | Desconocido | < 6.1.2 | 6.1.2 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Ays Popup Box actualizado — 6.3.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Firelight Lightbox — 200000+ instalaciones activas — 96/100 (357) — PHP máx. 8.4
- Lightbox & Modal Popup WordPress Plugin – FooBox — 100000+ instalaciones activas — 78/100 (95) — PHP máx. 8.4
- Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers — 70000+ instalaciones activas — 100/100 (7) — PHP máx. 8.4
- Boxzilla – WordPress Popup Builder — 20000+ instalaciones activas — 96/100 (132)
- CartBounty – Save and recover abandoned carts for WooCommerce — 10000+ instalaciones activas — 96/100 (84)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.