CVE-2026-14833 in Lightbox with PhotoSwipe Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin Lightbox mit PhotoSwipe vor Version 5.9.0 bereinigt oder maskiert ein Link-Datenattribut nicht, bevor es in der Browser-Ansicht als Bild-Lightbox-Beschriftung gerendert wird, was Benutzern mit Autor-Level-Zugriff und höher (die über die unfiltered_html-Fähigkeit verfügen) ermöglicht, JavaScript zu speichern, das ausgeführt wird, wenn ein Besucher oder Administrator die Lightbox öffnet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.