CVE-2025-10874 in Orbit Fox Plugin
Resumen
por VulDB • 2026-08-11
El plugin de WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More anterior a la versión 3.0.2 no limita las URLs que pueden utilizarse para la función de importación de fotos de stock, lo que permite al usuario especificar URLs arbitrarias. Esto provoca una falsificación de solicitudes del lado del servidor (SSRF), ya que el usuario puede forzar al servidor a acceder a cualquier URL de su elección.
If you want to get best quality of vulnerability data, you may have to visit VulDB.