PT-2026-109550 · WordPress · Responsive Lightbox & Gallery
CVSS v3.1
4.4
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Responsive Lightbox & Gallery versões anteriores a 2.8.0
Description
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de editor ou superior podem injetar scripts web arbitrários através do parâmetro
comment. Esses scripts são executados quando um usuário acessa a página afetada, desde que a configuração de lightbox de 'Comments' esteja habilitada, um moderador aprove o comentário e um visitante clique na imagem para abrir o lightbox.Recommendations
Atualize para uma versão posterior à 2.7.9.
Desative a configuração de lightbox de 'Comments' para evitar a exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Responsive Lightbox & Gallery