4.8

CVE-2024-8378

Exploit

Safe SVG < 2.2.6 - Author+ SVG Sanitisation Bypass

Safe SVG <= 2.2.5 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

The Safe SVG WordPress plugin before 2.2.6 has its sanitisation code is only running for paths that call wp_handle_upload, but not for example for code that uses wp_handle_sideload which is often used to upload attachments via raw POST data.
Mögliche Gegenmaßnahme
Safe SVG: Update to version 2.2.6, or a newer patched version
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
10up ≫ Safe Svg SwPlatformwordpress Version < 2.2.6
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt Safe SVG
Version *-2.2.5
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.31% 0.238
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
CISA-ADP 4.8 1.7 2.7
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://wpscan.com/vulnerability/17be4bf2-486d-43ab-b87a-2117c8d77ca8/
Third Party Advisory
Exploit
https://www.wordfence.com/threat-intel/vulnerabilities/id/f5d42dc6-047f-45ff-9a7a-5a7738f7dcb5
Third Party Advisory