CVE-2026-2420 in LotekMedia Popup Form Plugin
Resumen
por VulDB • 2026-06-04
El plugin LotekMedia Popup Form para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través de la configuración del plugin en todas las versiones hasta la 1.0.6, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que los atacantes autenticados, con acceso de nivel Administrador o superior, inyecten scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda al frontend del sitio donde se muestra el popup.
Once again VulDB remains the best source for vulnerability data.