CVE-2024-11847
CVE-2024-11847 · WP SVG Upload <= 1.0.0 - Author+ Stored XSS via SVG
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.
CVSS 4.8 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
wp-svg-upload
- Versiones
- ≥ 0, ≤ 1.0.0: Afectada (semver)
Sin corrección publicada
digimix/wp-svg-upload Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.0.0
Sin corrección publicada