Firelight Lightbox
easy-fancybox · eklenti
Firelight Lightbox için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
4 bilinen açık
son kayıt 24 Tem 2026
wordpress.org'da yayında · son sürüm 2.3.23 · son güncelleme 10 Eyl 2026 · 200 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Orta 6.5
CVE-2025-52707giriş gerekir≤ 2.3.16
WordPress Firelight Lightbox plugin <= 2.3.16 - Cross Site Scripting (XSS) Vulnerability
- Orta 6.4
CVE-2026-6454katılımcı+≤ 2.3.20
Firelight Lightbox <= 2.3.20 - Authenticated (Contributor+) Stored DOM Cross-Site Scripting via PDF beforeLoad 'href' Attribute
- Orta 4.8
CVE-2024-50460yüksek yetki≤ 2.3.3
WordPress Firelight Lightbox plugin <= 2.3.3 - Cross Site Scripting (XSS) vulnerability
- Orta 4.8
CVE-2019-16524yüksek yetki
The easy-fancybox plugin before 1.8.18 for WordPress (aka Easy FancyBox) is susceptible to Stored XSS in the Settings Menu inc/class-easyfan
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).