CVE-2024-1499 in Orbit Fox Plugin
Resumen
por MITRE • 2024-03-13
El complemento Orbit Fox de ThemeIsle para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de tabla de precios en el parámetro $settings['title_tags'] en todas las versiones hasta la 2.10.30 incluida debido a una sanitización de entrada y salida insuficiente escapando. Esto hace posible que atacantes autenticados, con acceso de colaborador o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.