Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled FancyBox JavaScript library (versions 1.3.4 to 3.5.7) in various versions due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Colibri Page Builder
Fornecedor
extendthemes
Produto
Colibri Page Builder
Plataformas
Desconhecido
Status padrão
unaffected
Colibri Page Builder · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.0.286
Nenhuma listada
Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Fornecedor
smub
Produto
Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
Plataformas
Desconhecido
Status padrão
unaffected
Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.8.15
Nenhuma listada
Accordion Slider
Fornecedor
bqworks
Produto
Accordion Slider
Plataformas
Desconhecido
Status padrão
unaffected
Accordion Slider · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.9.12
Nenhuma listada
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Fornecedor
10web
Produto
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
Plataformas
Desconhecido
Status padrão
unaffected
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.15.27
Nenhuma listada
Getwid – Gutenberg Blocks
Fornecedor
jetmonsters
Produto
Getwid – Gutenberg Blocks
Plataformas
Desconhecido
Status padrão
unaffected
Getwid – Gutenberg Blocks · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
2.0.11
Nenhuma listada
Firelight Lightbox
Fornecedor
firelightwp
Produto
Firelight Lightbox
Plataformas
Desconhecido
Status padrão
unaffected
Firelight Lightbox · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
2.3.3
Nenhuma listada
Responsive Lightbox & Gallery
Fornecedor
dfactory
Produto
Responsive Lightbox & Gallery
Plataformas
Desconhecido
Status padrão
unaffected
Responsive Lightbox & Gallery · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
2.4.8
Nenhuma listada
Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
Fornecedor
shapedplugin
Produto
Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
Plataformas
Desconhecido
Status padrão
unaffected
Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
2.6.8
Nenhuma listada
FancyBox for WordPress
Fornecedor
colorlibplugins
Produto
FancyBox for WordPress
Plataformas
Desconhecido
Status padrão
unaffected
FancyBox for WordPress · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.3.4
Nenhuma listada
Visual Portfolio, Photo Gallery & Post Grid
Fornecedor
nko
Produto
Visual Portfolio, Photo Gallery & Post Grid
Plataformas
Desconhecido
Status padrão
unaffected
Visual Portfolio, Photo Gallery & Post Grid · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.3.9
Nenhuma listada
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Fornecedor
smub
Produto
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
Plataformas
Desconhecido
Status padrão
unaffected
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.59.4
Nenhuma listada
WPC Smart Quick View for WooCommerce
Fornecedor
wpclever
Produto
WPC Smart Quick View for WooCommerce
Plataformas
Desconhecido
Status padrão
unaffected
WPC Smart Quick View for WooCommerce · Fatos de produtos e versões por escopo