CVE-2024-13183 in Orbit Fox Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress Orbit Fox by ThemeIsle est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre ‘title_tag’ dans toutes les versions jusqu’à la 2.10.43 incluse, en raison d’une désinfection des entrées et d’un échappement des sorties insuffisants. Cela permet aux attaquants authentifiés disposant d’un accès de niveau « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans des pages, qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.