Allow Svg Files Project

Allow Svg Files

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-2299

Exploit
  • EPSS 0.18%
  • Veröffentlicht 25.07.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 07:00:43

The Allow SVG Files WordPress plugin through 1.1 does not sanitise uploaded SVG files, which could allow users with a role as low as Author to upload a malicious SVG containing XSS payloads

7.2

CVE-2022-1939

Exploit
  • EPSS 0.83%
  • Veröffentlicht 20.06.2022 11:15:10
  • Zuletzt bearbeitet 21.11.2024 06:41:47

The Allow svg files WordPress plugin before 1.1 does not properly validate uploaded files, which could allow high privilege users such as admin to upload PHP files even when they are not allowed to