CVE-2023-6000
Popup Builder < 4.2.3 - Unauthenticated Stored XSS
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 6.1EPSS 2.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 jan 2024Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Popup Builder WordPress plugin before 4.2.3 does not prevent simple visitors from updating existing popups, and injecting raw JavaScript in them, which could lead to Stored XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Popup BuilderQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →