WP Enabled SVG <= 0.7 - Author+ Stored XSS via SVG
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour mwdelaney/wp-enable-svg au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.