CVE-2024-3897mediumCWE-862

CVE-2024-3897: falha de média gravidade em ays-pro Popup Box – Create Countdown, Coupon…

Popup Box – Best WordPress Popup Plugin <= 4.3.6 - Missing Authorization to Information Exposure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Popup Box – Create Countdown, Coupon, Video, Contact Form Popups

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.6%
The Popup Box – Best WordPress Popup Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the ays_pb_create_author AJAX action in all versions up to, and including, 4.3.6. This makes it possible for unauthenticated attackers to enumerate all emails registered on the website.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
ays-pro · Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
CVEs relacionadas — ays-pro Popup Box – Create Countdown, Coupon…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-10861MEDIUMPopup Box – Create Countdown, Coupon, Video, Contact Form Popups <= 4.9.7 - Missing Authorization to Unauthenticated Limited Options UpdateEPSS 0.4%CVE-2026-100159MEDIUMPopup Box 6.4.1 - 6.4.2 - Unauthenticated Arbitrary Shortcode Execution via Client-IP / X-Forwarded-For HTTP HeadersEPSS 0.3%CVE-2026-1165MEDIUMPopup Box <= 6.1.1 - Cross-Site Request Forgery to Popup Status ChangeEPSS 0.2%