CVE-2026-24973 in CitiLights Plugin
Résumé
par VulDB • 23/06/2026
Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans NooTheme CitiLights noo-citilights permet un XSS réfléchi. Ce problème affecte CitiLights : de n/a jusqu'à <= 3.7.1 inclus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.