İçeriğe atla
Noroxi

Responsive Lightbox & Gallery

responsive-lightbox · eklenti

Responsive Lightbox & Gallery için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

10 bilinen açık

1 kritik · 3 kayıt giriş yapmadan sömürülebilir · son kayıt 26 Haz 2026

wordpress.org'da yayında · son sürüm 2.7.9 · son güncelleme 14 Eyl 2026 · 100 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-43924kimlik doğrulamasız≤ 2.4.7

    WordPress Responsive Lightbox & Gallery plugin <= 2.4.7 - Broken Access Control vulnerability

    Kritik 9.8
  • CVE-2024-31252giriş gerekir≤ 2.4.6

    WordPress Responsive Lightbox & Gallery plugin <= 2.4.6 - Broken Access Control vulnerability

    Yüksek 8.8
  • CVE-2026-56041kimlik doğrulamasız · tıklama gerekir≤ 2.7.6

    WordPress Responsive Lightbox plugin <= 2.7.6 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1
  • CVE-2024-5667katılımcı+≤ 2.4.7

    Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Featherlight.js JavaScript Library

    Orta 6.4
  • CVE-2017-2243kimlik doğrulamasız · tıklama gerekir

    Cross-site scripting vulnerability in Responsive Lightbox prior to version 1.7.2 allows an attacker to inject arbitrary web script or HTML v

    Orta 6.1
  • CVE-2024-49282yüksek yetki≤ 2.4.8

    WordPress Responsive Lightbox & Gallery plugin <= 2.4.8 - Cross Site Scripting (XSS) vulnerability

    Orta 5.9
  • CVE-2025-12359yazar+≤ 2.5.3

    Responsive Lightbox & Gallery <= 2.5.3 - Authenticated (Author+) Server-Side Request Forgery

    Orta 5.4
  • CVE-2024-6870yazar+≤ 2.4.7

    Responsive Lightbox & Gallery <= 2.4.7 - Authenticated (Author+) Stored Cross-Site Scripting via File Upload

    Orta 5.4
  • CVE-2023-49174yüksek yetki≤ 2.4.5

    WordPress Responsive Lightbox Plugin <= 2.4.5 is vulnerable to Cross Site Scripting (XSS)

    Orta 5.4
  • CVE-2026-2479yazar+≤ 2.7.1

    Responsive Lightbox & Gallery <= 2.7.1 - Authenticated (Author+) Server-Side Request Forgery via Remote Library Image Upload

    Orta 5.0

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön