CVE-2025-15386

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Responsive Lightbox & Gallery versões anteriores a 2.6.1

Descrição O software contém uma falha em suas regras de substituição de regex que permite um ataque XSS armazenado não autenticado. Isso ocorre quando um link malicioso é postado como comentário e, em seguida, aprovado com o lightbox para comentários ativado. O problema permite que um atacante insira código malicioso que será executado quando outros usuários visualizarem o comentário.

Recomendações Atualize para a versão 2.6.1 ou posterior.