CVE-2023-6000
Popup Builder < 4.2.3 - Unauthenticated Stored XSS
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 6.1EPSS 2.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 ene 2024Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Popup Builder WordPress plugin before 4.2.3 does not prevent simple visitors from updating existing popups, and injecting raw JavaScript in them, which could lead to Stored XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Unknown · Popup Builder¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →