Base de Datos de CVE /
CVE-2025-58593
CVE · Medium
CVE-2025-58593 — Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More [themeisle-companion] < 3.0.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-58593
|
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More [themeisle-companion] < 3.0.1 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,5
|
< 3.0.1
|
3.0.1 |
2025-09-03 |
—
|
CVE-2025-58593
El plugin Orbit Fox de ThemeIsle, versiones hasta 3.0.0, está susceptible a un ataque de inyección de guiones cruzados almacenado (XSS) debido a la falta de sanitización adecuada de entrada y escape de salida. Atacantes autenticados con al menos el nivel de acceso contribuyente pueden inyectar scripts maliciosos que se ejecutarán cada vez que otros usuarios vean las páginas afectadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad