CVE-2024-1323 in Orbit Fox Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي مكون WordPress الإضافي Orbit Fox من ThemeIsle على ثغرة تخزين عبر موقع Cross-Site Scripting (XSS) في عنوان ويدجت شبكة أنواع المنشورات الخاصة بالمكون، وذلك في جميع الإصدارات حتى 2.10.30 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز غير الآمنة على السموس التي يوفرها المستخدمون. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.