CVE-2026-16583 in Orbit Fox Plugin
Sumário
de VulDB • 05/08/2026
O plugin WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More anterior à versão 3.0.8 não sanitiza os arquivos SVG carregados quando o recurso de upload de SVG está habilitado, permitindo que usuários autenticados com capacidade de upload (Autor e superior por padrão, sem a capability unfiltered_html) façam upload de arquivos SVG contendo JavaScript que é executado no contexto do site ao visualizar o arquivo, resultando em Stored Cross-Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.