CVE-2025-9710medium

CVE-2025-9710: fallo de gravedad media en Responsive Lightbox & Gallery

Responsive Lightbox & Gallery < 2.5.3 - Unauthenticated Stored-XSS via Comments

Publicada el

Seguir esta CVE+ Monitorear Responsive Lightbox & Gallery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.2%
The Responsive Lightbox & Gallery WordPress plugin before 2.5.3 does not properly handle HTML tag attributes modifications, potentially allowing unauthenticated attackers to abuse the functionality to include event handlers and conduct Stored XSS attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Productos afectados
Unknown · Responsive Lightbox & Gallery
CVEs relacionadas — Responsive Lightbox & Gallery

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3742MEDIUMResponsive Lightbox & Gallery < 2.5.1 - Contributor+ Stored XSSEPSS 0.5%CVE-2025-15386HIGHResponsive Lightbox & Gallery < 2.6.1 - Unauthenticated Stored XSSEPSS 0.3%CVE-2025-5093MEDIUMResponsive Lightbox & Gallery < 2.5.2 - Contributor+ Stored XSSEPSS 0.2%