CVE-2026-2479 in Responsive Lightbox & Gallery Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Responsive Lightbox & Gallery est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 2.7.1 incluse. Cette faille est due à l'utilisation de `strpos()` pour la validation du nom d'hôte basée sur des sous-chaînes, au lieu d'une comparaison stricte de l'hôte, dans la fonction `ajax_upload_image()`. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Auteur ou supérieur d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web, ce qui peut être utilisé pour interroger et modifier des informations provenant de services internes.
Once again VulDB remains the best source for vulnerability data.