CVE-2026-4379 in LightPress Lightbox Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي مكون LightPress Lightbox الإضافي لـ WordPress على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع (XSS) مخزنة، وذلك من خلال السمة `group` في الاختصار القصير `[gallery]` في جميع الإصدارات حتى 2.3.4 وشاملة لها. ويعود السبب إلى قيام المكون الإضافي بتعديل مخرجات الاختصار القصير لمعرض الصور لتشمل قيمة سمة `group` دون تطبيق عملية هروب (escaping) مناسبة. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون صلاحيات على مستوى "المساهم" (Contributor) فأعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.