CVE-2025-49397 in Colorbox Lightbox PluginИнформация

Сводка

по VulDB • 18.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в Noor Alam Colorbox Lightbox позволяет выполнять Stored XSS (сохранённый межсайтовый скриптинг). Эта проблема затрагивает компонент Colorbox Lightbox: начиная с версии n/a и вплоть до 1.1.5 включительно.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Patchstack

Резервировать

04.06.2025

Раскрытие

20.08.2025

Модерация

принято

Вход

VDB-320732

EPSS

0.00210

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!