PT-2026-88877

CVE-2026-85418

Publicado

2026-09-07

Atualizado

2026-09-09

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas The Orbit Fox versões anteriores a 3.0.9

Description A sanitização insuficiente de entrada e a falta de escape de saída em um widget do Beaver Builder permitem que usuários com nível de acesso de contribuidor ou superior injetem scripts web arbitrários. Isso ocorre porque o plugin não valida o nome de uma tag HTML fornecida pelo usuário antes de reproduzi-la na marcação renderizada, resultando em Cross-Site Scripting (XSS) Armazenado, onde os scripts são executados quando qualquer visitante visualiza a página afetada.

Recommendations Atualize para a versão 3.0.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Farid Narimanov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados