Popup Manager Project

Popup Manager

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2022-4124

Exploit
  • EPSS 0.12%
  • Veröffentlicht 19.12.2022 14:15:12
  • Zuletzt bearbeitet 14.04.2025 19:15:34

The Popup Manager WordPress plugin through 1.6.6 does not have authorisation and CSRF checks when deleting popups, which could allow unauthenticated users to delete them

4.3

CVE-2022-4125

Exploit
  • EPSS 0.21%
  • Veröffentlicht 19.12.2022 14:15:12
  • Zuletzt bearbeitet 21.11.2024 07:34:37

The Popup Manager WordPress plugin through 1.6.6 does not have authorisation and CSRF check when creating/updating popups, and is missing sanitisation as well as escaping, which could allow unauthenticated attackers to create arbitrary popups and add...