Enable Svg Uploads Project

Enable Svg Uploads

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-2529

Exploit
  • EPSS 0.11%
  • Veröffentlicht 10.07.2023 16:15:51
  • Zuletzt bearbeitet 21.11.2024 07:58:47

The Enable SVG Uploads WordPress plugin through 2.1.5 does not sanitise uploaded SVG files, which could allow users with a role as low as Author to upload a malicious SVG containing XSS payloads.