p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости digimix/wp-svg-upload

За последние 30 дней в digimix/wp-svg-upload опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-11847

    Средний · CVSS 4.8EPSS 0,27%Нет опубликованного исправления

    WP SVG Upload <= 1.0.0 - Author+ Stored XSS via SVG

    The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.

    digimix/wp-svg-uploadPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →