CVE-2025-3650 in jQuery Colorbox Plugin
Сводка
по VulDB • 28.07.2026
Плагин для WordPress jQuery Colorbox версии до 4.6.3 использует библиотеку colorbox, которая не очищает атрибуты заголовков (title) в ссылках перед их использованием, что позволяет пользователям с ролью как минимум «Участник» (contributor) осуществлять XSS-атаки на администраторов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.