Cminds

Cm Popup

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2024-5799

Exploit
  • EPSS 0.16%
  • Veröffentlicht 12.09.2024 06:15:23
  • Zuletzt bearbeitet 26.09.2024 20:39:09

The CM Pop-Up Banners for WordPress plugin before 1.7.3 does not sanitise and escape some of its popup fields, which could allow high privilege users such as Contributors to perform Cross-Site Scripting attacks.

4.8

CVE-2024-5004

Exploit
  • EPSS 0.1%
  • Veröffentlicht 22.07.2024 06:15:02
  • Zuletzt bearbeitet 21.11.2024 09:46:45

The CM Popup Plugin for WordPress WordPress plugin before 1.6.6 does not sanitise and escape some of the campaign settings, which could allow high privilege users such as contributor to perform Stored Cross-Site Scripting attacks

8.1

CVE-2023-30750

  • EPSS 0.13%
  • Veröffentlicht 20.12.2023 17:15:07
  • Zuletzt bearbeitet 21.11.2024 08:00:49

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in CreativeMindsSolutions CM Popup Plugin for WordPress.This issue affects CM Popup Plugin for WordPress: from n/a through 1.5.10.