CVE-2024-1499 in Orbit Fox Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress Orbit Fox من ThemeIsle على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في ويدجت جدول التسعير، ضمن المعلمة `$settings['title_tags']`، في جميع الإصدارات حتى 2.10.30 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم ولديهم صلاحية مساهم أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم الحقن فيها.
Once again VulDB remains the best source for vulnerability data.