PT-2026-133293

CVE-2026-118165

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firelight Lightbox versões anteriores a 2.3.23

Descrição A sanitização insuficiente de entrada e a falta de escape de saída no Classic lightbox permitem que usuários autenticados com funções de Colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não escapa a URL dos links antes de inseri-los na página como HTML, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada.

Recomendações Atualize para a versão 2.3.23 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dmitry Ignatyev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados