Vulnerabilidades em popupbuilder
6 resultadosAnálise Vexday
PopupBuilder registra 6 vulnerabilidades na base Vexday, todas de severidade baixa a média, sem nenhuma atualmente sob ataque ativo. A fraqueza dominante é Cross-Site Scripting (CWE-79), característica típica de componentes web, e nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando risco estabilizado e sem pressão imediata de exploração.
CVE-2024-2541MEDIUMPopup Builder <= 4.3.6 - Sensitive Information Exposure via Imported Subscribers CSV FileEPSS 0.6%CVE-2023-6696HIGHPopup Builder – Create highly converting, mobile friendly marketing popups <= 4.3.1 - Missing Authorization and Nonce ExposureEPSS 0.5%CVE-2025-13079MEDIUMPopup Builder - Create highly converting, mobile friendly marketing popups. <= 4.4.2 - Improper Authorization to Unauthenticated Subscriber Removal via Predictable TokensEPSS 0.4%CVE-2025-9856MEDIUMPopup Builder – Create highly converting, mobile friendly marketing popups. <= 4.4.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-2544HIGHPopup Builder <= 4.3.0 - Missing Authorization in Multiple AJAX ActionsEPSS 0.3%CVE-2024-2506MEDIUMPopup Builder <= 4.2.7 - Authenticated(Contributor+) Stored Cross-Site Scripting via Custom JSEPSS 0.3%