CVE-2026-113409 in Ortto Plugin
Résumé
par VulDB • 29/10/2026
Le plugin Ortto pour WordPress antérieur à la version 1.0.25 ne s'échappait pas des paramètres stockés sur sa page de configuration d'administration, ce qui entraînait un cross-site scripting (XSS) persistant. Un acteur malveillant capable de modifier la configuration du plugin pourrait exécuter du JavaScript arbitraire dans la session d'un administrateur lors de la visite de la page concernée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.