Ghozylab

Popup Builder

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-14446

  • EPSS 0.05%
  • Veröffentlicht 13.12.2025 04:31:34
  • Zuletzt bearbeitet 15.12.2025 18:22:13

The Popup Builder (Easy Notify Lite) plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the easynotify_cp_reset() function in all versions up to, and including, 1.1.37. This makes it possible ...

5.4

CVE-2024-3236

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.06.2024 06:15:08
  • Zuletzt bearbeitet 13.05.2025 01:40:22

The Popup Builder WordPress plugin before 1.1.33 does not sanitise and escape some of its Notification fields, which could allow users such as contributor and above to perform Stored Cross-Site Scripting attacks.