Vulnerabilities in Popup Box Team

3 results

Vexday analysis

A Popup Box Team apresenta um footprint modesto de 3 CVEs na base, nenhuma sob ataque ativo no momento. O portfólio é estável, sem publicações recentes nos últimos 90 dias e sem severidade crítica registrada, embora apresente falhas recorrentes em validação de requisições (CWE-352) que demandam remediação sistemática.

CVE-2023-27414HIGHWordPress Popup box Plugin <= 3.4.4 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2024-37096MEDIUMWordPress Popup box plugin <= 4.5.1 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-34367HIGHWordPress Popup Box plugin <= 4.1.2 - CSRF to XSS vulnerabilityEPSS 0.2%