CVE-2024-11847
CVE-2024-11847 · WP SVG Upload <= 1.0.0 - Author+ Stored XSS via SVG
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.
CVSS 4.8 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
wp-svg-upload
- Softwareversionen
- ≥ 0, ≤ 1.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
digimix/wp-svg-upload Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.0.0
Keine Korrektur veröffentlicht