CVE-2024-11184
CVE-2024-11184 · WP Enabled SVG <= 0.7 - Author+ Stored XSS via SVG
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
CVSS 4.8 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
wp-enable-svg
- Версии
- ≥ 0, ≤ 0.7: Затронуто (semver)
Нет опубликованного исправления
mwdelaney/wp-enable-svg Packagist
- Версии
- 0.1
- 0.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 0.2
Нет опубликованного исправления