Podatności Popup by Supsystic
4 znanych podatności CVE w Popup by Supsystic, przetłumaczonych i ocenionych.
- CVE-2026-102398Wysokie
Wtyczka Popup by Supsystic w wersji 1.13.1 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73381Krytyczne
Nieuwierzytelniona podatność Broken Authentication w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
- CVE-2026-73380Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-27537Średnie
Podatność Cross Site Scripting (XSS) w Popup by Supsystic do wersji 1.11.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS