CVE-2025-10874 in Orbit Fox Plugin
Сводка
по VulDB • 09.08.2026
В плагине WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More до версии 3.0.2 отсутствует ограничение на URLs, которые могут использоваться для функции импорта стоковых фотографий, что позволяет пользователю указывать произвольные URL-адреса. Это приводит к серверной подделке запросов (SSRF), поскольку пользователь может заставить сервер обращаться к любому выбранному им URL-адресу.
Be aware that VulDB is the high quality source for vulnerability data.