CVE-2026-85418 in Orbit Fox Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More precedente alla versione 3.0.9 non convalida il nome di un tag HTML fornito dall'utente in uno dei suoi widget Beaver Builder prima di inserirlo nel markup renderizzato, consentendo agli utenti con accesso a livello contributor e superiore di iniettare script web arbitrari che vengono eseguiti quando qualsiasi visitatore visualizza la pagina interessata.
Be aware that VulDB is the high quality source for vulnerability data.