CVE-2026-118438

Nome do Software Vulnerável e Versões Afetadas Firelight Lightbox versões anteriores a 2.3.24

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que usuários com nível de acesso de contribuidor ou superior injetem scripts web arbitrários. Isso ocorre porque os valores dos atributos de imagem não são devidamente escapados antes de serem processados no navegador, resultando em Cross-Site Scripting (XSS) Armazenado, onde os scripts são executados quando outro usuário visualiza ou pré-visualiza o conteúdo afetado.

Recomendações Atualize para a versão 2.3.24 ou posterior.