CVE-2026-118165mediumCWE-79

CVE-2026-118165: falha de média gravidade em Firelight Lightbox

Firelight Lightbox < 2.3.23 - Contributor+ Stored XSS via Lightbox Link 'href' Attribute

Publicada em

Seguir esta CVE+ Monitorar Firelight Lightbox

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.2%
The Firelight Lightbox WordPress plugin before 2.3.23 does not escape the URL of links it opens in its Classic lightbox before inserting it into the page as HTML, which could allow users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against users who click a crafted link.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Firelight Lightbox
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Firelight Lightbox

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3597MEDIUMFirelight Lightbox < 2.3.15 - Contributor+ Stored XSSEPSS 0.3%CVE-2026-118438MEDIUMFirelight Lightbox < 2.3.24 - Contributor+ Stored XSS via Image 'src' AttributeEPSS 0.3%CVE-2025-5035MEDIUMFirelight Lightbox < 2.3.16 - Contributor+ Stored XSSEPSS 0.2%