CVE-2025-26944highCWE-862

CVE-2025-26944: falha de alta gravidade em Crocoblock JetPopup

WordPress JetPopup plugin <= 2.0.11 - Broken Access Control Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar JetPopup

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.4%
Missing Authorization vulnerability in Crocoblock JetPopup jet-popup allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects JetPopup: from n/a through <= 2.0.11.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Crocoblock · JetPopup
CVEs relacionadas — Crocoblock JetPopup

No mesmo produto, das mais perigosas para as menos.

CVE-2025-53993MEDIUMWordPress JetPopup plugin <= 2.0.15 - Sensitive Data Exposure vulnerabilityEPSS 0.4%CVE-2026-27347MEDIUMWordPress JetPopup plugin <= 2.0.20.2 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-68502MEDIUMWordPress JetPopup plugin <= 2.0.20.1 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2025-53995MEDIUMWordPress JetPopup plugin <= 2.0.15.1 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-53994MEDIUMWordPress JetPopup plugin <= 2.0.15 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%