Multiple Plugins and Themes <= (Various Versions) - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via lightGallery JavaScript Library
Multiple plugins and/or themes for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled lightGallery library (<= 2.8.3) in various versions due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
LightGallery WP
Fornecedor
lightgalleryteam
Produto
LightGallery WP
Plataformas
Desconhecido
Status padrão
unaffected
LightGallery WP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.0.5
Nenhuma listada
TP WooCommerce Product Gallery
Fornecedor
tplugins
Produto
TP WooCommerce Product Gallery
Plataformas
Desconhecido
Status padrão
unaffected
TP WooCommerce Product Gallery · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.1.9
Nenhuma listada
Ibtana – WordPress Website Builder
Fornecedor
vowelweb
Produto
Ibtana – WordPress Website Builder
Plataformas
Desconhecido
Status padrão
unaffected
Ibtana – WordPress Website Builder · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
1.2.5.1
Nenhuma listada
Royal Addons for Elementor – Addons and Templates Kit for Elementor
Fornecedor
wproyal
Produto
Royal Addons for Elementor – Addons and Templates Kit for Elementor
Plataformas
Desconhecido
Status padrão
unaffected
Royal Addons for Elementor – Addons and Templates Kit for Elementor · Fatos de produtos e versões por escopo