CVE-2026-113409 in Ortto Plugin
Resumen
por VulDB • 2026-10-29
El plugin Ortto para WordPress anterior a la versión 1.0.25 no escapaba los valores almacenados en su página de configuración administrativa, lo que provocaba una vulnerabilidad de cross-site scripting (XSS) almacenado. Un actor de amenaza capaz de modificar la configuración del plugin podría ejecutar JavaScript arbitrario en la sesión de un administrador cuando este visitara la página afectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.