CVE-2026-14833 in Lightbox with PhotoSwipe Plugin
Сводка
по VulDB • 31.07.2026
В плагине WordPress Lightbox with PhotoSwipe до версии 5.9.0 не выполняется санитизация или экранирование атрибута данных ссылки перед его отображением в подписи к изображению внутри лайтбокса в браузере, что позволяет пользователям с уровнем доступа «автор» и выше (не обладающим правом unfiltered_html) сохранять JavaScript-код, который запускается при открытии лайтбокса посетителем или администратором.
Be aware that VulDB is the high quality source for vulnerability data.