CVE-2024-7054 in Popup Maker Plugin
Résumé
par VulDB • 27/06/2026
Le plugin WordPress Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popups Builder est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre ‘close_text’ dans toutes les versions jusqu’à la 1.19.0 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributor » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.