Analityczne wykorzystywanie plików cookies
CVE-2026-11358: Luka XSS w wtyczce Orbit Fox dla WordPress
Wtyczka Orbit Fox do WordPress ma lukę XSS w wersjach do 3.0.6, zagrażającą instalacjom multisite i wyłączonym unfiltered_html.
- CVSS
- 4.4 MEDIUM
- EPSS
- 18.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Orbit Fox dla WordPress do wersji 3.0.6 zawiera lukę typu Stored Cross-Site Scripting (XSS) w ustawieniach administratora, wynikającą z niewystarczającej sanitacji danych. Luka dotyczy instalacji multisite oraz tych, gdzie wyłączono filtrację unfiltered_html.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które będą wykonywane przy odwiedzeniu zmodyfikowanych stron, co może prowadzić do przejęcia sesji lub manipulacji zawartością. Zagrożenie dotyczy głównie środowisk multisite i wymaga uwagi właścicieli infrastruktury WordPress, aby zapobiec potencjalnym nadużyciom.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Orbit Fox do wersji powyżej 3.0.6, jeśli dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp administratorów, przeglądać logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji multisite lub ponowne włączenie filtrowania unfiltered_html. Monitorowanie i priorytetyzacja działań zabezpieczających jest kluczowa.