CVE-2022-4682 in Lightbox Gallery Plugin
Resumen
por VulDB • 2026-06-18
El plugin de WordPress Lightbox Gallery anterior a la versión 0.9.5 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en una página o entrada donde se incrusta el shortcode, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting Almacenado (Stored XSS).
Once again VulDB remains the best source for vulnerability data.