CVE-2026-66434
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Photonic Gallery & Lightbox w wersji do 3.33 zawiera podatność XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub zmienić wygląd witryny.
Rekomendacja
Zaktualizuj wtyczkę Photonic Gallery & Lightbox do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Photonic Gallery & Lightbox
Zobacz wszystkie- CVE-2026-97290Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Photonic Gallery & Lightbox dla Flickr, SmugMug i innych, w wersjach do 3.36 włącznie.
- CVE-2025-12691Średnie
Wtyczka Photonic Gallery & Lightbox dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez funkcjonalność lightbox we wszystkich wersjach do 3.21 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybucie caption dostarczanym przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Photonic Gallery & Lightbox for Flickr, SmugMug & Others <= 3.33 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS