CVE-2026-16583 in Orbit Fox Plugin
요약
\~에 의해 VulDB • 2026. 08. 05.
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress 플러그인 3.0.8 이전 버전에서는 SVG 업로드 기능이 활성화된 경우 업로드되는 SVG 파일을 적절히 검사(sanitize)하지 않아, 기본적으로 작성자 이상 권한을 가지며 unfiltered_html 능력을 보유하지 않은 인증된 사용자가 JavaScript가 포함된 SVG 파일을 업로드할 수 있습니다. 이 파일이 조회될 때 사이트 컨텍스트에서 해당 스크립트가 실행되어 저장형 크로스사이트 스크립팅(Stored Cross-Site Scripting)으로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.