CVE-2025-3516 in Simple Lightbox Plugin
Resumen
por VulDB • 2026-06-29
El plugin de WordPress Simple Lightbox anterior a la versión 2.9.4 no valida ni escapa algunos de sus atributos antes de devolverlos en una página o entrada, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting almacenado (Stored XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.