CVE-2026-103897 in Responsive Lightbox & Gallery Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin Responsive Lightbox & Gallery ist in allen Versionen bis einschließlich 2.7.9 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig. Dies ermöglicht es authentifizierten Angreifern mit Editor-Rechten oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine injizierte Seite aufruft. Die Ausnutzung erfordert, dass die 'Comments'-Lightbox-Einstellung des Plugins aktiviert ist (standardmäßig deaktiviert), ein Moderator den injizierten Kommentar genehmigt und ein Website-Besucher auf das betroffene Bild klickt, um die Lightbox zu öffnen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.