CVE · High

CVE-2025-15386 — Responsive Lightbox & Gallery [responsive-lightbox] < 2.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-15386 Responsive Lightbox & Gallery [responsive-lightbox] < 2.6.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 8,8 < 2.6.1 2.6.1 2026-02-03

CVE-2025-15386

El plugin Responsive Lightbox & Gallery para WordPress contiene una debilidad de seguridad que afecta a versiones anteriores a la 2.6.1, donde la filtración insuficiente de datos de entrada permite incorporar código malicioso en el contenido del sitio web. Esta vulnerabilidad permite a terceros no autorizados insertar scripts ejecutables que se ejecutarán cada vez que los usuarios visiten las páginas comprometidas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.