Aller au contenu
Se connecter
6.4 Moyenne

CVE-2024-5020 Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled FancyBox…

Description

Multiple plugins for WordPress are vulnerable to Stored Cross-Site Scripting via the plugin's bundled FancyBox JavaScript library (versions 1.3.4 to 3.5.7) in various versions due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Colibri Page Builder 1.0 premières → 1.0.286 Pas de correctif indiqué
Gallery Plugin for WordPress – Envira Photo Gallery 1.8 premières → 1.8.15 Pas de correctif indiqué
Accordion Slider 1.9 premières → 1.9.12 Pas de correctif indiqué
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder 1.15 premières → 1.15.27 Pas de correctif indiqué
Getwid – Gutenberg Blocks 2.0 premières → 2.0.11 Pas de correctif indiqué
Firelight Lightbox 2.3 premières → 2.3.3 Pas de correctif indiqué
Responsive Lightbox & Gallery 2.4 premières → 2.4.8 Pas de correctif indiqué
Carousel, Slider, Gallery by WP Carousel – Image Carousel with Lightbox & Photo Gallery, Video Slider, Post Carousel & Post Grid, Product Carousel & Product Grid 2.6 premières → 2.6.8 Pas de correctif indiqué
FancyBox for WordPress 3.3 premières → 3.3.4 Pas de correctif indiqué
Afficher les 8 autres branches
Produit Versions touchées Corrigé en
Visual Portfolio, Photo Gallery & Post Grid 3.3 premières → 3.3.9 Pas de correctif indiqué
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery 3.59 premières → 3.59.4 Pas de correctif indiqué
WPC Smart Quick View for WooCommerce 4.1 premières → 4.1.1 Pas de correctif indiqué
Easy Social Feed Premium 6.6 premières → 6.6.2 Pas de correctif indiqué
FV Flowplayer Video Player 7.5 premières → 7.5.47.7212 Pas de correctif indiqué
Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More 1.8 premières → 1.8.15 Pas de correctif indiqué
Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel 2.6 premières → 2.6.8 Pas de correctif indiqué
Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder 4.3 premières → 4.3.1 Pas de correctif indiqué

Autres CVE de Colibri Page Builder

Les 18 CVE de Colibri Page Builder →
CVE-2026-107758 The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter… 7.2 Élevée CVE-2025-11747 The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the colibri_blog_posts… 6.4 Moyenne CVE-2025-11376 The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… 6.4 Moyenne CVE-2025-9560 The Colibri Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… 6.4 Moyenne
Suivre cette CVE