Ideastocode

Enable Svg, Webp & Ico Upload

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-2143

  • EPSS 0.17%
  • Veröffentlicht 17.07.2023 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:58:01

The Enable SVG, WebP & ICO Upload WordPress plugin through 1.0.3 does not sanitize SVG file contents, leading to a Cross-Site Scripting vulnerability.

5.4

CVE-2022-36343

  • EPSS 0.17%
  • Veröffentlicht 01.08.2022 14:15:10
  • Zuletzt bearbeitet 21.11.2024 07:12:49

Authenticated (author or higher user role) Stored Cross-Site Scripting (XSS) vulnerability in ideasToCode Enable SVG, WebP & ICO Upload plugin <= 1.0.1 at WordPress.

8.8

CVE-2022-34154

  • EPSS 0.99%
  • Veröffentlicht 01.08.2022 14:15:09
  • Zuletzt bearbeitet 20.02.2025 21:15:22

Authenticated (author or higher user role) Arbitrary File Upload vulnerability in ideasToCode Enable SVG, WebP & ICO Upload plugin <= 1.0.1 at WordPress.