WP Lightbox 2 插件中存在一个高危存储型 XSS 漏洞，影响 3.0.6.8 以下所有版本，允许攻击者注入恶意脚本。网站所有者应立即更新插件并使用防火墙增强安全性。