CVE-2019-16524

El plugin easy-fancybox para WordPress en versiones anteriores a la 1.8.18 contiene una vulnerabilidad de cross-site scripting almacenado en su menú de configuración. La vulnerabilidad surge de una codificación inadecuada de los parámetros de configuración suministrados por el usuario en el archivo inc/class-easyfancybox.php, específicamente porque los estilos en línea carecen de un filtrado de salida apropiado. Un atacante podría explotar esta falla para inyectar scripts maliciosos a través de la interfaz de configuración que se almacenarían de forma persistente y se ejecutarían.

Basado en datos públicos de CVE (MITRE/NVD).