CVE-2026-14833 in Lightbox with PhotoSwipe Plugin
الملخص
بحسب VulDB • 01/08/2026
لا يقوم مكون ووردبريس Lightbox مع PhotoSwipe قبل الإصدار 5.9.0 بتنظيف أو هروب سمة بيانات الرابط قبل عرضها في تسمية توضيحية لصورة نافذة العرض المنبثقة (lightbox) داخل المتصفح، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى المؤلف وما فوق (والذين يفتقرون إلى صلاحية unfiltered_html) بتخزين كود JavaScript يتم تنفيذه عند قيام زائر أو مسؤول بفتح النافذة المنبثقة.
Once again VulDB remains the best source for vulnerability data.