CVE-2026-56041

Percentyl 8 — wyżej niż 8% wszystkich znanych CVE

Wtyczka Responsive Lightbox w wersji 2.7.6 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Zaleca się natychmiastową aktualizację wtyczki Responsive Lightbox do najnowszej dostępnej wersji, która usuwa tę podatność.