Delowerhossain

Easy Svg Upload

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-9708

  • EPSS 0.16%
  • Veröffentlicht 31.10.2024 03:15:02
  • Zuletzt bearbeitet 25.11.2024 19:59:31

The Easy SVG Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated ...