CVE-2026-16583 in Orbit Fox Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin WordPress Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More trước phiên bản 3.0.8 không kiểm tra (sanitize) các tệp SVG được tải lên khi tính năng tải lên SVG của plugin này được bật, cho phép người dùng đã xác thực có khả năng tải lên (mặc định là Author trở lên, nếu thiếu quyền unfiltered_html) tải lên các tệp SVG chứa mã JavaScript sẽ thực thi trong ngữ cảnh trang web khi tệp đó được xem xét, dẫn đến lỗi Stored Cross-Site Scripting.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.