CVE-2022-1104CWE-79

CVE-2022-1104: falha em Popup Maker – Popup for opt-ins, lead gen, &…

Popup Maker < 1.16.5 - Admin+ Stored Cross-Site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Popup Maker – Popup for opt-ins, lead gen, & more

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 56%
da publicação à armano mesmo dia
Publicada no NVD9 de mai.
1ª PoC19 de abr.
The Popup Maker WordPress plugin before 1.16.5 does not sanitise and escape some of its Popup settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed
Produtos afetados
Unknown · Popup Maker – Popup for opt-ins, lead gen, & more
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.