CVE-2017-2243: fallo en dFactory Responsive Lightbox
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
Cross-site scripting vulnerability in Responsive Lightbox prior to version 1.7.2 allows an attacker to inject arbitrary web script or HTML via unspecified vectors.
Productos afectados
dFactory · Responsive LightboxCVEs relacionadas — dFactory Responsive Lightbox
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-43924MEDIUMWordPress Responsive Lightbox & Gallery plugin <= 2.4.7 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2024-31252MEDIUMWordPress Responsive Lightbox & Gallery plugin <= 2.4.6 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-49282MEDIUMWordPress Responsive Lightbox & Gallery plugin <= 2.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-56041HIGHWordPress Responsive Lightbox plugin <= 2.7.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%