CVE-2025-15386
Yüksek
Açıklama
Responsive Lightbox & Gallery WordPress eklentisinin 2.6.1 öncesindeki sürümleri, yorumlar için lightbox özelliği etkinleştirildiğinde ve onaylandığında, kötü amaçlı bir bağlantı içeren yorum gönderilerek istismar edilebilen hatalı regex değiştirme kuralları nedeniyle Kimlik Doğrulanmamış Depolanan XSS saldırısına karşı savunmasızdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Responsive Lightbox & Gallery
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Responsive Lightbox & Gallery2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Responsive Lightbox & Gallery | 1.7.0 ≤ v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.