CVE-2026-14833
Orta
Təsvir
Lightbox with PhotoSwipe WordPress plagininin 5.9.0 versiyasından əvvəlki versiyaları, link məlumat atributunu brauzerdə şəkil lightbox başlığında render etməzdən əvvəl təmizləmir və ya escape etmir. Bu, müəllif səviyyəsində və daha yuxarı giriş hüququna malik olan istifadəçilərə (unfiltered_html imkanına malik olmayanlara), ziyarətçi və ya administrator lightbox-u açdıqda işə düşən JavaScript kodunu yerləşdirməyə imkan verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulLightbox with PhotoSwipe
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Lightbox with PhotoSwipe5.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lightbox with PhotoSwipe | v < 5.9.0 | 5.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.