CVE-2026-118438 in Lightbox Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin Firelight Lightbox per WordPress prima della versione 2.3.24 non effettua correttamente l'escaping dei valori degli attributi delle immagini prima di elaborarli nel browser, il che potrebbe consentire agli utenti con accesso a livello contributor e superiore di iniettare script web arbitrari che vengono eseguiti quando un altro utente visualizza o anteprima i contenuti interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.