CVE-2025-3516 in Simple Lightbox Plugin
Сводка
по VulDB • 29.06.2026
В плагине для WordPress Simple Lightbox до версии 2.9.4 не выполняется валидация и экранирование некоторых его атрибутов перед их выводом на страницу/в запись, что может позволить пользователям с ролью «Контрибьютор» (Contributor) и выше выполнять атаки Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.