WordPress için Firelight Lightbox eklentisi, 2.3.20'ye kadar olan sürümlerde Depolanan DOM Siteler Arası Komut Dosyası Çalıştırmaya karşı savunmasızdır. Bunun nedeni, inc/fancybox-2.php dosyasında oluşturulan FancyBox V2 PDF beforeLoad JavaScript geri çağrısı içindeki href öznitelik değerinin yetersiz arındırılmasından kaynaklanmaktadır; burada this.href doğrudan bir HTML dosyasına dize olarak birleştirilir.
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API