Podatności Popup box
4 znanych podatności CVE w Popup box, przetłumaczonych i ocenionych.
- CVE-2026-57631Wysokie
Podatność typu SQL Injection w komponencie Popup box w wersjach do 6.0.1 umożliwia administratorowi wstrzyknięcie złośliwego kodu SQL. Atakujący z uprawnieniami administratora może manipulować zapytaniami do bazy danych.
- CVE-2026-54192Wysokie
Wersje Popup box do 6.2.9 zawierają podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
- CVE-2025-69021Średnie
Podatność typu Cross-Site Request Forgery (CSRF) w Popup box (wtyczka WordPress) umożliwia atakującemu wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji do 6.0.7 włącznie.
- CVE-2025-57931Średnie
Wtyczka Popup box dla WordPressa (wersje do 5.5.4) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS