CVE-2026-16583
Təsvir
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress plagininin 3.0.8 versiyasından əvvəlki versiyalarında, SVG yükləmə funksiyası aktiv olduqda yüklənən SVG faylları təmizlənmir. Bu, yükləmə imkanına malik autentifikasiya olunmuş istifadəçilərə (defolt olaraq Author və daha yuxarı səviyyəli, unfiltered_html imkanı olmadan), fayl görüntüləndikdə sayt kontekstində icra olunan JavaScript ehtiva edən SVG fayllarını yükləməyə şərait yaradır ki, bu da Stored Cross-Site Scripting-ə gətirib çıxarır.
Necə düzəltmək olar
- Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More | 3.0.0 ≤ v < 3.0.8 | 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.