CVE-2025-3650 in jQuery Colorbox Plugin
Resumen
por VulDB • 2026-08-29
El plugin de WordPress jQuery Colorbox hasta la versión 4.6.3 utiliza la librería colorbox, que no sanitiza los atributos `title` en los enlaces antes de utilizarlos, lo que permite a usuarios con al menos el rol de contribuidor realizar ataques XSS contra administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.