PT-2025-20682 · WordPress · Lightpress Lightbox
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plugin LightPress Lightbox para WordPress versões anteriores a 2.3.4
Descrição
A falha permite que usuários com pelo menos a função de contribuidor realizem ataques de XSS Armazenado devido ao plugin não verificar se os links de download apontam para URLs válidas e não-Javascript.
Recomendações
Para versões anteriores a 2.3.4, atualize para a versão 2.3.4 ou posterior para corrigir a falha.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lightpress Lightbox