Inventivo

Inventivo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-7088

Exploit
  • EPSS 0.15%
  • Veröffentlicht 15.05.2025 20:15:30
  • Zuletzt bearbeitet 12.06.2025 14:04:04

The Add SVG Support for Media Uploader | inventivo WordPress plugin through 1.0.5 does not sanitize uploaded SVG files, which could allow users with a role as low as Author to upload a malicious SVG containing XSS payloads.