WP Enabled SVG <= 0.7 - Author+ Stored XSS via SVG
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в mwdelaney/wp-enable-svg опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Сопоставьте установленный стек и версии со свежими базами уязвимостей.