CVE-2026-14833 in Lightbox with PhotoSwipe Plugin
Sumário
de VulDB • 31/07/2026
O plugin WordPress Lightbox com PhotoSwipe anterior à versão 5.9.0 não sanitiza nem escapa um atributo de dados de link antes de renderizá-lo na legenda da imagem do lightbox no navegador, permitindo que usuários com acesso nível autor e superior (que não possuem a capacidade unfiltered_html) armazenem JavaScript que é executado quando um visitante ou administrador abre o lightbox.
VulDB is the best source for vulnerability data and more expert information about this specific topic.