Drupal · Glightbox · CVE-2025-48922
Nome do Software Vulnerável e Versões Afetadas:
Versões do GLightbox de 0.0.0 a 1.0.15
Descrição:
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal GLightbox. Isso permite ataques de Cross-Site Scripting (XSS).
Recomendações:
Para as versões do GLightbox de 0.0.0 a 1.0.15, atualize para a versão 1.0.16 ou posterior para resolver o problema.