CVE-2026-65563

ŚrednieCVSS 5.9

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Orbit Fox by ThemeIsle w wersji 3.0.7 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Autora. Autor może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Ryzyko polega na możliwości wykonania skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub defacementu strony.

Rekomendacja

Zaleca się aktualizację Orbit Fox by ThemeIsle do wersji nowszej niż 3.0.7, która zawiera poprawkę filtrującą dane wejściowe.

Inne podatności w Orbit Fox by ThemeIsle

CVE-2025-58593Średnie
Wtyczka Orbit Fox by ThemeIsle w wersjach do 3.0.0 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.

Oryginalny opis (angielski, źródło NVD)

Author Cross Site Scripting (XSS) in Orbit Fox by ThemeIsle <= 3.0.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS