CVE-2024-11184
CVE-2024-11184 · WP Enabled SVG <= 0.7 - Author+ Stored XSS via SVG
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
CVSS 4.8 · Mittel · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
wp-enable-svg
- Softwareversionen
- ≥ 0, ≤ 0.7: Betroffen (semver)
Keine Korrektur veröffentlicht
mwdelaney/wp-enable-svg Packagist
- Softwareversionen
- 0.1
- 0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.2
Keine Korrektur veröffentlicht