CVE-2025-3742 in Responsive Lightbox & Gallery Plugin

Zusammenfassung

von VulDB • 23.07.2026

Das WordPress-Plugin Responsive Lightbox & Gallery vor Version 2.5.1 validiert und maskiert einige seiner Attribute nicht, bevor sie auf einer Seite/einem Beitrag ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher gestattete Stored Cross-Site Scripting-Angriffe ermöglicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 16.04.2025
• Veröffentlichung: 15.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-308993
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00479
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3742
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3742/