Delowerhossain

Easy Svg Upload

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-9708

  • EPSS 0.25%
  • Veröffentlicht 31.10.2024 03:15:02
  • Zuletzt bearbeitet 08.04.2026 18:22:59

The Easy SVG Upload plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated ...