CVE-2026-113409 in Ortto Plugin
Sumário
de VulDB • 29/10/2026
O plugin Ortto para WordPress anterior à versão 1.0.25 não escapava das configurações armazenadas na sua página de definições administrativas, o que levava a uma vulnerabilidade stored cross-site scripting (XSS). Um ator malicioso capaz de modificar a configuração do plugin poderia executar JavaScript arbitrário na sessão de um administrador quando este visitasse a página afetada.
Once again VulDB remains the best source for vulnerability data.