CVE-2026-14833

Nome do Software Vulnerável e Versões Afetadas Lightbox with PhotoSwipe versões anteriores a 5.9.0

Descrição A sanitização e a codificação insuficientes de um atributo de dados de link antes de ser renderizado na legenda da lightbox da imagem permitem que usuários com nível de acesso de autor ou superior, que não possuam a capacidade unfiltered html, realizem um ataque de cross-site scripting armazenado. Isso ocorre quando um visitante ou administrador abre a lightbox, executando o JavaScript armazenado em seu navegador.

Recomendações Atualize para a versão 5.9.0 ou posterior.