CVE-2025-12691
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Photonic Gallery & Lightbox dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez funkcjonalność lightbox we wszystkich wersjach do 3.21 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybucie caption dostarczanym przez użytkownika.
Ocena ryzyka
Uwierzytelniony atakujący z poziomem dostępu współautora lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Rekomendacja
Zaktualizuj wtyczkę Photonic Gallery & Lightbox do wersji nowszej niż 3.21.
Inne podatności w Photonic Gallery & Lightbox
Zobacz wszystkie- CVE-2026-97290Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Photonic Gallery & Lightbox dla Flickr, SmugMug i innych, w wersjach do 3.36 włącznie.
- CVE-2026-66434Średnie
Wtyczka Photonic Gallery & Lightbox w wersji do 3.33 zawiera podatność XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
The Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's lightbox functionality in all versions up to, and including, 3.21 due to insufficient input sanitization and output escaping on user supplied caption attribute. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses the injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS