CVE-2023-49174

MOYENNE 5.4CVE-2023-49174 · Published 15/12/2023 · updated 17/06/2026

En bref

CVE-2023-49174 est une vulnérabilité MOYENNE (CVSS 5.4) touchant responsive lightbox (dfactory).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.38%, plus élevée que 32.4% des vulnérabilités.
Correctif : mettre à jour vers 2.4.6 ou plus récent.

Package	Affected versions	Patched versions
responsive lightbox dfactory	`< 2.4.6`	`2.4.6`

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in dFactory Responsive Lightbox & Gallery allows Stored XSS.This issue affects Responsive Lightbox & Gallery: from n/a through 2.4.5.

References

patchstack.com/database/vulnerability/responsive-lightbox/wordpress-responsive-lightbox-plugin-2-4-5-cross-site-scripting-xss-vulnerability · Third Party Advisory

Autres vulnérabilités de responsive lightbox

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

responsive lightbox

dfactory

< 2.4.6

2.4.6

Autres vulnérabilités de responsive lightbox

Tout voir →