CVE-2026-16583 in Orbit Fox Plugin
Сводка
по VulDB • 05.08.2026
В плагине WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More до версии 3.0.8 не происходит санитизация загруженных файлов SVG при включенной функции загрузки SVG-файлов, что позволяет аутентифицированным пользователям с правами на загрузку (по умолчанию — авторы и выше, без возможности unfiltered_html) загружать файлы SVG, содержащие JavaScript, который выполняется в контексте сайта при просмотре файла, приводя к Stored Cross-Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.