CVE-2025-53993 in JetPopup Plugin

Riassunto

di VulDB • 11/07/2026

Una vulnerabilità di inserimento di informazioni sensibili nei dati inviati (Insertion of Sensitive Information Into Sent Data) in Crocoblock JetPopup consente il recupero di dati sensibili incorporati. Questo problema interessa JetPopup: dalla versione n/a fino alla 2.0.15 inclusa.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 20/08/2025
• Moderazione: accettato
• Voce: VDB-317206
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00344
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53993
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53993/