[monkeyvuln] / [vulnerabilidades] / plugin
Popup Box – Create Countdown, Coupon, Video, Contact Form Popups
ays-popup-box
alta 5media 11sin dato 5
∴ actualiza a la versión 6.3.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2021-24458
Authenticated Blind SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 2.3.4
- corregido en:
- 2.3.4
- publicada:
- 2021-08-02
- alta 7.1CVE-2023-27414
Reflected Cross-Site Scripting via 'ays_pb_tab' Parameter
- versiones afectadas:
- < 3.4.5
- corregido en:
- 3.4.5
- publicada:
- 2023-06-21
- alta 7.1CVE-2024-34367
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 4.1.3
- corregido en:
- 4.1.3
- publicada:
- 2024-05-06
- alta 7.1CVE-2026-54192
Reflected Cross-Site Scripting
- versiones afectadas:
- < 6.3.0
- corregido en:
- 6.3.0
- publicada:
- 2026-06-17
- alta 7.6CVE-2026-57631
Authenticated (Administrator+) SQL Injection
- versiones afectadas:
- < 6.0.2
- corregido en:
- 6.0.2
- publicada:
- 2026-06-26
- media 4.8CVE-2023-4390
Authenticated(Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.7.2
- corregido en:
- 3.7.2
- publicada:
- 2023-08-29
- media 4.8CVE-2023-5874
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.8.7
- corregido en:
- 3.8.7
- publicada:
- 2023-11-13
- media 4.8CVE-2023-5343
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.7.9
- corregido en:
- 3.7.9
- publicada:
- 2023-11-20
- media 4.8CVE-2023-5809
Admin+ Stored XSS in Categories
- versiones afectadas:
- < 3.8.6
- corregido en:
- 3.8.6
- publicada:
- 2023-12-04
- media 4.8CVE-2023-6591
) and Developer (20.0.0 - 20.9.0) - Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.9.0
- corregido en:
- 3.9.0
- publicada:
- 2024-02-12
- media 5.3CVE-2024-3897
Missing Authorization to Information Exposure
- versiones afectadas:
- < 4.3.7
- corregido en:
- 4.3.7
- publicada:
- 2024-05-02
- media 4.3CVE-2024-37096
Broken Access Control
- versiones afectadas:
- < 4.5.2
- corregido en:
- 4.5.2
- publicada:
- 2024-11-01
- media 5.3CVE-2024-10861
Missing Authorization to Unauthenticated Limited Options Update
- versiones afectadas:
- < 4.9.8
- corregido en:
- 4.9.8
- publicada:
- 2024-11-16
- media 5.4CVE-2024-9599
Admin+ Stored XSS
- versiones afectadas:
- < 4.7.8
- corregido en:
- 4.7.8
- publicada:
- 2025-05-15
- media 5.4CVE-2025-69021
Cross-Site Request Forgery
- versiones afectadas:
- < 6.0.8
- corregido en:
- 6.0.8
- publicada:
- 2025-12-30
- media 4.3CVE-2026-1165
Cross-Site Request Forgery to Popup Status Change
- versiones afectadas:
- < 6.1.2
- corregido en:
- 6.1.2
- publicada:
- 2026-01-31
- sin dato
Multiple Plugins from AYS Pro - Reflected Cross-Site Scripting (XSS)
- versiones afectadas:
- < 2.3.4
- corregido en:
- 2.3.4
- sin dato
Cross-Site Scripting
- versiones afectadas:
- < 2.3.4
- corregido en:
- 2.3.4
- publicada:
- 2021-06-29
- sin dato
Authenticated(Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.7.1
- corregido en:
- 3.7.1
- publicada:
- 2023-08-18
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.7.2
- corregido en:
- 3.7.2
- publicada:
- 2023-08-31
- sin datoCVE-2025-15611
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.5.0
- corregido en:
- 5.5.0
- publicada:
- 2026-04-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]