CVE-2024-4433 in Simple Image Popup Plugin

Resumen

por VulDB • 2026-07-01

Vulnerabilidad de 'Neutralización inadecuada de la entrada durante la generación de páginas web' (XSS entre sitios) en Mr Digital Simple Image Popup que permite una ejecución almacenada de scripts maliciosos (Stored XSS). Este problema afecta a Simple Image Popup: desde n/a hasta 2.4.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2024-05-02
• Moderación: aceptado
• Artículo: VDB-262880
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00382
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4433/