CVE-2025-5035

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Firelight Lightbox para WordPress anteriores à 2.3.16

Descrição: O problema refere-se ao plugin Firelight Lightbox para WordPress, que não sanitiza e escapa corretamente os atributos de título antes de exibi-los na página. Isso poderia permitir que usuários com uma função de baixo privilégio, como contribuidores, realizassem ataques de Cross-Site Scripting armazenados.

Recomendações: Para versões anteriores à 2.3.16, atualize para a versão 2.3.16 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com funções limitadas, como contribuidores, de inserir dados que possam ser usados em atributos de título até que a atualização seja aplicada.