CVE-2025-3650 in jQuery Colorbox Plugin

Tóm tắt

Bởi VulDB • 01/08/2026

Plugin WordPress jQuery Colorbox phiên bản trước 4.6.3 sử dụng thư viện colorbox, không thực hiện việc làm sạch các thuộc tính tiêu đề (title attributes) trên các liên kết trước khi sử dụng chúng, cho phép người dùng có ít nhất vai trò contributor tiến hành tấn công XSS chống lại quản trị viên.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 15/04/2025
• Tiết lộ: 12/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323739
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00181
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3650
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3650/