Podatności Photonic Gallery & Lightbox
3 znanych podatności CVE w Photonic Gallery & Lightbox, przetłumaczonych i ocenionych.
- CVE-2026-97290Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Photonic Gallery & Lightbox dla Flickr, SmugMug i innych, w wersjach do 3.36 włącznie.
- CVE-2026-66434Średnie
Wtyczka Photonic Gallery & Lightbox w wersji do 3.33 zawiera podatność XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.
- CVE-2025-12691Średnie
Wtyczka Photonic Gallery & Lightbox dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting poprzez funkcjonalność lightbox we wszystkich wersjach do 3.21 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych na atrybucie caption dostarczanym przez użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS