[■] Expediente CVE-2024-5020
Hay correcciónCVE-2024-5020: cross-site scripting (XSS) en Responsive Lightbox & Gallery y otras 14 tecnologías
Cross-site scripting (XSS) en Responsive Lightbox & Gallery, WPC Smart Quick View for WooCommerce, Accordion Slider, FV Flowplayer Video Player, Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More, Colibri Page Builder, Gallery by Visual Portfolio, Getwid – Gutenberg Blocks, Firelight Lightbox, Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder, FancyBox for WordPress, AI-Powered Carousel, Slider, Video & Photo Gallery Blocks by WP Carousel, Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder, Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery y Easy Social Feed Pro, de gravedad media (6,4 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 6,4
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,4 %
- probabilidad de explotación
- Corrección
- 1.9.13
- la más reciente
- Publicada
- 3 dic. 2024
- modificada el 13 jun. 2025
También conocida como 910a877d-384f-46a3-b90d-bc56543caa03 · d99d4b9a-aa09-434d-91a8-7afaa0e8b5db
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Accordion Slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.12 1.9.13
Versiones afectadas de AI-Powered Carousel, Slider, Video & Photo Gallery Blocks by WP Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.6.8 2.6.9
Versiones afectadas de Colibri Page Builder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0.286 1.0.288
Versiones afectadas de Easy Social Feed Pro
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 6.6.2 sin corrección
Versiones afectadas de Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.8.15 1.8.16
Versiones afectadas de FancyBox for WordPress
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.3.4 3.3.5
Versiones afectadas de Firelight Lightbox
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3.3 2.3.4
Versiones afectadas de Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.15.27 1.15.28
Versiones afectadas de FV Flowplayer Video Player
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 7.5.47.7212 7.5.48.7212
Versiones afectadas de Gallery by Visual Portfolio
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.3.9 3.3.10
Versiones afectadas de Getwid – Gutenberg Blocks
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0.11 2.0.12
Versiones afectadas de Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.3.1 4.3.2
Versiones afectadas de Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.59.4 3.59.5
Versiones afectadas de Responsive Lightbox & Gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.4.8 2.4.9
Versiones afectadas de WPC Smart Quick View for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 4.1.1 4.1.2
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Accordion Slider a la 1.9.13 y AI-Powered Carousel, Slider, Video & Photo Gallery Blocks by WP Carousel a la 2.6.9 y Colibri Page Builder a la 1.0.288 y Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More a la 1.8.16 y FancyBox for WordPress a la 3.3.5 y Firelight Lightbox a la 2.3.4 y Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder a la 1.15.28 y FV Flowplayer Video Player a la 7.5.48.7212 y Gallery by Visual Portfolio a la 3.3.10 y Getwid – Gutenberg Blocks a la 2.0.12 y Nexter Blocks – Gutenberg Blocks, Page Builder & AI Website Builder a la 4.3.2 y Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery a la 3.59.5 y Responsive Lightbox & Gallery a la 2.4.9 y WPC Smart Quick View for WooCommerce a la 4.1.2 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
-
02
Que no te pille la próxima.
[C] Cronología
Qué ha pasado
-
3 dic. 2024 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
13 jun. 2025 T+192d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
-
11 nov. 2025 T+343d
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
11 nov. 2025 T+343d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 910a877d-384f-46a3-b90d-bc56543caa03 · consultada el 14 nov. 2026
- Wordfence Intelligence (Defiant) d99d4b9a-aa09-434d-91a8-7afaa0e8b5db · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.