CVE-2026-16583 in Orbit Fox Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More precedente alla versione 3.0.8 non sanifica i file SVG caricati quando la funzionalità di upload degli SVG è abilitata, consentendo agli utenti autenticati con capacità di upload (Autori e superiori per impostazione predefinita, senza la capability unfiltered_html) di caricare file SVG contenenti JavaScript che viene eseguito nel contesto del sito quando il file viene visualizzato, portando a una Stored Cross-Site Scripting.
If you want to get best quality of vulnerability data, you may have to visit VulDB.