[monkeyvuln] / [vulnerabilidades] / plugin

Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

popup-maker

crítica 1alta 4media 15baja 1sin dato 4

∴ actualiza a la versión 1.25.0 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.1CVE-2019-17574
Unauthenticated information disclosure
versiones afectadas:
< 1.8.13
corregido en:
1.8.13
publicada:
2019-10-14
alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 1.10.0
corregido en:
1.10.0
publicada:
2026-06-11
alta 7.2CVE-2026-8848
Missing Authorization to Authenticated (Editor+) Arbitrary Plugin Installation
versiones afectadas:
< 1.23.0
corregido en:
1.23.0
publicada:
2026-07-09
alta 7.1CVE-2026-28177
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 1.24.0
corregido en:
1.24.0
publicada:
2026-08-06
alta 7.2CVE-2026-87915
Unauthenticated Stored Cross-Site Scripting via values[Name] Parameter
versiones afectadas:
< 1.25.0
corregido en:
1.25.0
publicada:
2026-09-18
media 6.1CVE-2017-2284
Plugin "Popup Maker" vulnerable to cross-site scripting
versiones afectadas:
< 1.6.5
corregido en:
1.6.5
publicada:
2017-08-02
media 4.8CVE-2022-1104
Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.16.5
corregido en:
1.16.5
publicada:
2022-05-09
media 4.8CVE-2022-3690
Auth. Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.16.11
corregido en:
1.16.11
publicada:
2022-11-21
media 5.4CVE-2022-4381
Authenticated (Contributor+) Cross-Site Scripting
versiones afectadas:
< 1.16.9
corregido en:
1.16.9
publicada:
2022-09-26
media 5.4CVE-2022-4362
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 1.16.9
corregido en:
1.16.9
publicada:
2023-01-02
media 5.3CVE-2022-47597
Sensitive Data Exposure
versiones afectadas:
< 1.18.0
corregido en:
1.18.0
publicada:
2023-12-20
media 5.4CVE-2024-2336
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.18.3
corregido en:
1.18.3
publicada:
2024-04-09
media 5.4CVE-2024-7054
Cross Site Scripting (XSS)
versiones afectadas:
< 1.19.1
corregido en:
1.19.1
publicada:
2024-08-20
media 4.8CVE-2024-5561
Cross Site Scripting (XSS)
versiones afectadas:
< 1.19.1
corregido en:
1.19.1
publicada:
2024-09-09
media 5.3CVE-2024-47358
Broken Access Control
versiones afectadas:
< 1.20.0
corregido en:
1.20.0
publicada:
2024-11-01
media 5.4CVE-2024-10583
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 1.20.3
corregido en:
1.20.3
publicada:
2024-12-12
media 6.5CVE-2025-24746
Cross Site Scripting (XSS)
versiones afectadas:
< 1.20.3
corregido en:
1.20.3
publicada:
2025-01-24
media 6.4CVE-2025-4205
Authenticated (Contributor+) Stored Cross-Site Scripting via popupID Parameter
versiones afectadas:
< 1.20.5
corregido en:
1.20.5
publicada:
2025-06-02
media 6.4CVE-2025-9490
Authenticated (Contributor+) Stored Cross-Site Scripting via title Parameter
versiones afectadas:
< 1.21.0
corregido en:
1.21.0
publicada:
2025-09-26
media 6.4CVE-2026-15797
Authenticated (Contributor+) Stored Cross-Site Scripting via post_title
versiones afectadas:
< 1.25.0
corregido en:
1.25.0
publicada:
2026-09-18
baja 3.5CVE-2022-45819
Broken Access Control
versiones afectadas:
< 1.18.0
corregido en:
1.18.0
publicada:
2024-12-13
sin dato
Subscriber+ Arbitrary Option Update
versiones afectadas:
< 1.8.3
corregido en:
1.8.3
sin dato
Missing Authorization to Arbitrary Options Update
versiones afectadas:
< 1.8.3
corregido en:
1.8.3
publicada:
2019-02-25
sin dato
Cross-Site Request Forgery via init
versiones afectadas:
< 1.18.1
corregido en:
1.18.1
publicada:
2023-03-08
sin dato
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 1.18.1
corregido en:
1.18.1
publicada:
2023-03-09

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]