p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in digimix/wp-svg-upload

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für digimix/wp-svg-upload: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2024-11847

    Mittel · CVSS 4.8EPSS 0,27%Keine Korrektur veröffentlicht

    WP SVG Upload <= 1.0.0 - Author+ Stored XSS via SVG

    The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.

    digimix/wp-svg-uploadPHP
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →