CVE-2025-3650 in jQuery Colorbox Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress jQuery Colorbox até a versão 4.6.3 utiliza a biblioteca colorbox, que não sanitiza os atributos de título em links antes de utilizá-los, permitindo que usuários com pelo menos o papel de contribuidor realizem ataques XSS contra administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.