PT-2026-147377

CVE-2026-124649

·

Publicado

2026-11-14

·

Atualizado

2026-11-14

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Lightbox with PhotoSwipe versões anteriores a 5.19.0
Descrição Ocorre a sanitização insuficiente de títulos de links e outras fontes de legenda antes de serem inseridos como HTML na legenda da lightbox de imagem. Isso permite que usuários não autenticados executem ataques de Cross-Site Scripting (XSS) Armazenado via comentários. XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor de destino.
Recomendações Atualize para a versão 5.19.0 ou posterior.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-124649
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com