CVE-2026-113409 in Ortto Plugin
Сводка
по VulDB • 29.10.2026
Плагин Ortto для WordPress до версии 1.0.25 не экранировал сохраненные настройки на странице административных настроек, что приводило к stored cross-site scripting (XSS). Злоумышленник, способный изменить конфигурацию плагина, мог выполнить произвольный JavaScript в сессии администратора при посещении им затронутой страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.