[monkeyvuln] / [vulnerabilidades] / plugin

Popup Builder – Create highly converting, mobile friendly marketing popups.

popup-builder

crítica 3alta 5media 15sin dato 6

∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2020-9006
SQL injection (SQLi) vulnerability
versiones afectadas:
< 3.0.2
corregido en:
3.0.2
publicada:
2020-02-17
crítica 9.8CVE-2019-14695
SQL Injection
versiones afectadas:
< 3.45
corregido en:
3.45
publicada:
2019-08-06
crítica 9.8CVE-2022-0479
SQL Injection (SQLi) vulnerability to Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 4.1.1
corregido en:
4.1.1
publicada:
2022-03-28
alta 7.2CVE-2022-0228
SQL Injection (SQLi) vulnerability
versiones afectadas:
< 4.1.1
corregido en:
4.1.1
publicada:
2022-02-21
alta 8.8CVE-2021-25082
Local File Inclusion (LFI) leading to Remote Code Execution (RCE)
versiones afectadas:
< 4.1.1
corregido en:
4.1.1
publicada:
2022-02-21
alta 7.2CVE-2023-6294
Server Side Request Forgery (SSRF)
versiones afectadas:
< 4.2.6
corregido en:
4.2.6
publicada:
2024-02-12
alta 8.1CVE-2023-6696
Missing Authorization and Nonce Exposure
versiones afectadas:
< 4.3.2
corregido en:
4.3.2
publicada:
2024-06-15
alta 7.5CVE-2024-2541
Sensitive Information Exposure via Imported Subscribers CSV File
versiones afectadas:
< 4.3.7
corregido en:
4.3.7
publicada:
2024-08-29
media 6.1CVE-2021-24152
Reflected Cross-Site Scripting
versiones afectadas:
< 3.74
corregido en:
3.74
publicada:
2021-04-05
media 6.3CVE-2020-10195
Authenticated Settings Modification, Configuration Disclosure, and User Data Export
versiones afectadas:
< 3.64.1
corregido en:
3.64.1
publicada:
2020-03-13
media 6.1CVE-2020-10196
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 3.64.1
corregido en:
3.64.1
publicada:
2020-03-13
media 5.4CVE-2022-32289
Cross-Site Request Forgery (CSRF) vulnerability leading to Popup Status Change
versiones afectadas:
< 4.1.11
corregido en:
4.1.11
publicada:
2022-07-21
media 4.8CVE-2022-1894
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.1.11
corregido en:
4.1.11
publicada:
2022-07-11
media 5.4CVE-2022-29495
Cross-Site Request Forgery (CSRF) leading to plugin settings update
versiones afectadas:
< 4.1.12
corregido en:
4.1.12
publicada:
2022-07-22
media 4.8CVE-2023-3226
Authenticated (Admin+) Stored Cross-Site Scripting
versiones afectadas:
< 4.2.2
corregido en:
4.2.2
publicada:
2023-09-25
media 6.1CVE-2023-6000
Cross Site Scripting (XSS)
versiones afectadas:
< 4.2.3
corregido en:
4.2.3
publicada:
2024-01-01
media 6.5CVE-2024-30184
Cross Site Scripting (XSS)
versiones afectadas:
< 4.2.7
corregido en:
4.2.7
publicada:
2024-03-27
media 6.4CVE-2024-2506
Authenticated(Contributor+) Stored Cross-Site Scripting via Custom JS
versiones afectadas:
< 4.3.0
corregido en:
4.3.0
publicada:
2024-06-01
media 6.4CVE-2024-2544
Missing Authorization in Multiple AJAX Actions
versiones afectadas:
< 4.3.2
corregido en:
4.3.2
publicada:
2024-06-15
media 4.8CVE-2024-9428
Authenticated (Admin+) Stored Cross-Site Scripting
versiones afectadas:
< 4.3.5
corregido en:
4.3.5
publicada:
2024-12-12
media 5.3CVE-2025-13079
Improper Authorization to Unauthenticated Subscriber Removal via Predictable Tokens
versiones afectadas:
< 4.4.3
corregido en:
4.4.3
publicada:
2026-02-19
media 6.4CVE-2025-9856
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 4.4.2
corregido en:
4.4.2
publicada:
2025-12-12
media 5.4CVE-2019-25744
(unfixed)
versiones afectadas:
≤ 3.49
corregido en:
sin parche disponible
publicada:
2026-06-04
sin dato
Authenticated Local File Inclusion (LFI) vulnerability
versiones afectadas:
< 3.72
corregido en:
3.72
publicada:
2021-01-28
sin dato
Authenticated Deleting/Importing Subscribers vulnerability
versiones afectadas:
< 3.72
corregido en:
3.72
publicada:
2021-01-28
sin dato
Authenticated Newsletter Send With Custom Content And Sender vulnerability
versiones afectadas:
< 3.72
corregido en:
3.72
publicada:
2021-01-28
sin dato
Multiple Stored Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 3.69.7
corregido en:
3.69.7
publicada:
2020-12-14
sin dato
SQL Injection (SQLi) vulnerability
versiones afectadas:
< 3.45
corregido en:
3.45
publicada:
2019-08-06
sin dato
<= 3.72 Missing Authorization on AJAX actions
versiones afectadas:
< 3.72
corregido en:
3.72
publicada:
2021-01-28

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]