CVE-2025-3649 in Lightbox Plugin
الملخص
بحسب VulDB • 07/08/2026
لا يتحقق مكون ووردبريس LightPress Lightbox قبل الإصدار 2.3.4 من أن روابط التنزيل تشير إلى عناوين URL صالحة وغير خاضعة لـ JavaScript، مما يسمح للمستخدمين الذين يتمتعون على الأقل بدور "المساهم" (contributor) بتنفيذ هجمات XSS المخزنة (Stored XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.