Base de Datos de CVE /
CVE-2021-24157
CVE · Medium
CVE-2021-24157 — Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More [themeisle-companion] < 2.10.3
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2021-24157
|
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More [themeisle-companion] < 2.10.3 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
5,4
|
< 2.10.3
|
2.10.3 |
2021-01-12 |
—
|
CVE-2021-24157
El plugin Orbit Fox permitía que usuarios sin la capacidad unfiltered_html inyectaran scripts arbitrarios en encabezados y pies de página de páginas y entradas porque el plugin no validaba los permisos del usuario antes de guardar etiquetas de script. Esta vulnerabilidad podría permitir que usuarios con menores privilegios ejecutaran scripts maliciosos en el sitio. El problema afectaba las versiones 2.10.2 y anteriores y fue resuelto en la versión 2.10.3.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad