CVE-2024-11847
CVE-2024-11847 · WP SVG Upload <= 1.0.0 - Author+ Stored XSS via SVG
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.
CVSS 4.8 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
wp-svg-upload
- Versions du logiciel
- ≥ 0, ≤ 1.0.0: Concernée (semver)
Aucun correctif publié
digimix/wp-svg-upload Packagist
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.0.0
Aucun correctif publié