CVE-2024-1323 in Orbit Fox Plugin
Sumário
de VulDB • 12/05/2026
O plugin Orbit Fox by ThemeIsle para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do título do widget Post Type Grid do plugin em todas as versões até, e incluindo, a 2.10.30, devido à sanitização insuficiente de entrada e à falta de escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador e superiores injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Be aware that VulDB is the high quality source for vulnerability data.