CVE-2025-58593

ŚrednieCVSS 6.5

Opublikowano: 03/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Orbit Fox by ThemeIsle w wersjach do 3.0.0 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.

Ocena ryzyka

Atakujący może zapisać złośliwy kod, który wykona się w przeglądarkach odwiedzających, umożliwiając kradzież sesji lub modyfikację treści. Wpływa to na poufność i integralność serwisu WordPress.

Rekomendacja

Zaktualizuj wtyczkę Orbit Fox do wersji nowszej niż 3.0.0. Wdróż walidację danych wejściowych i WAF.

Inne podatności w Orbit Fox by ThemeIsle

CVE-2026-65563Średnie
Wtyczka Orbit Fox by ThemeIsle w wersji 3.0.7 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Autora. Autor może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeisle Orbit Fox by ThemeIsle themeisle-companion allows Stored XSS.This issue affects Orbit Fox by ThemeIsle: from n/a through <= 3.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS