CVE-2026-118165mediumCWE-79

CVE-2026-118165: fallo de gravedad media en Firelight Lightbox

Firelight Lightbox < 2.3.23 - Contributor+ Stored XSS via Lightbox Link 'href' Attribute

Publicada el

Seguir esta CVE+ Monitorear Firelight Lightbox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.2%
The Firelight Lightbox WordPress plugin before 2.3.23 does not escape the URL of links it opens in its Classic lightbox before inserting it into the page as HTML, which could allow users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against users who click a crafted link.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Firelight Lightbox
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Firelight Lightbox

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3597MEDIUMFirelight Lightbox < 2.3.15 - Contributor+ Stored XSSEPSS 0.3%CVE-2026-118438MEDIUMFirelight Lightbox < 2.3.24 - Contributor+ Stored XSS via Image 'src' AttributeEPSS 0.3%CVE-2025-5035MEDIUMFirelight Lightbox < 2.3.16 - Contributor+ Stored XSSEPSS 0.2%