CVE-2026-97290
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Photonic Gallery & Lightbox dla Flickr, SmugMug i innych, w wersjach do 3.36 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do stron, co może prowadzić do kradzieży sesji użytkowników lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj wtyczkę Photonic Gallery & Lightbox do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Photonic Gallery & Lightbox
Zobacz wszystkie- CVE-2026-66434Średnie
Wtyczka Photonic Gallery & Lightbox w wersji do 3.33 zawiera podatność XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
- CVE-2025-12691Średnie
Wtyczka Photonic Gallery & Lightbox dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez funkcjonalność lightbox we wszystkich wersjach do 3.21 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybucie caption dostarczanym przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Photonic Gallery & Lightbox for Flickr, SmugMug & Others <= 3.36 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS