WP Enabled SVG <= 0.7 - Author+ Stored XSS via SVG
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para mwdelaney/wp-enable-svg en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidad: 1
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.