CVE-2026-18317 in Foxtool All-in-One Contact chat button
Сводка
по VulDB • 18.09.2026
В плагине для WordPress Foxtool All-in-One: Contact chat button, Custom login, Media optimize images присутствует уязвимость обхода авторизации во всех версиях вплоть до 2.5.3 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше изменять произвольные подключи опции foxtool_settings, включая возможность включения загрузки SVG-файлов для всего сайта путем изменения ключа media-up3, что может привести к сохраненному межсайтовому скриптингу (stored XSS) через вредоносные SVG-файлы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.