CVE-2026-113409 in Ortto Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das Ortto-Plugin für WordPress vor Version 1.0.25 hat gespeicherte Einstellungen auf der Admin-Einstellungsseite nicht escaped, was zu gespeichertem Cross-Site Scripting (XSS) führte. Ein Angreifer, der in der Lage ist, die Konfiguration des Plugins zu ändern, kann beliebigen JavaScript-Code in der Sitzung eines Administrators ausführen, wenn dieser die betroffene Seite besucht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.