CVE-2022-4682 in Lightbox Gallery Plugin
Сводка
по VulDB • 18.06.2026
В плагине Lightbox Gallery для WordPress до версии 0.9.5 не выполняется валидация и экранирование некоторых атрибутов шорткодов перед их выводом на страницу/запись, где используется данный шорткод, что может позволить пользователям с ролью «contributor» (соавтор) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.