Podatności Firelight Lightbox
3 znanych podatności CVE w Firelight Lightbox, przetłumaczonych i ocenionych.
- CVE-2026-118438Średnie
Wtyczka WordPress Firelight Lightbox w wersji przed 2.3.24 nieprawidłowo escapuje wartości atrybutów obrazów przed przetworzeniem ich w przeglądarce. Może to umożliwić użytkownikom z uprawnieniami współautora i wyższymi wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy inny użytkownik wyświetla lub podgląda dotkniętą treść.
- CVE-2026-118165Średnie
Wtyczka Firelight Lightbox dla WordPressa w wersjach przed 2.3.23 nie escapuje adresów URL linków otwieranych w klasycznym lightboxie przed wstawieniem ich do strony jako HTML. Umożliwia to użytkownikom z rolą współautora przeprowadzanie przechowywanych ataków cross-site scripting na użytkowników klikających spreparowany link.
- CVE-2026-6454Średnie
Wtyczka Firelight Lightbox dla WordPress do wersji 2.3.20 jest podatna na Stored DOM Cross-Site Scripting. Atrybut href w linku PDF jest niewystarczająco oczyszczony, co pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących z dostępem na poziomie contributor lub wyższym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS