CVE-2024-11847 in WP SVG Upload Plugin

الملخص

بحسب VulDB • 23/08/2026

لا يقوم إضافة wp-svg-upload لـ ووردبريس (WordPress) حتى الإصدار 1.0.0 بتنظيف محتويات ملفات SVG، مما يمكّن المستخدمين الذين يمتلكون على الأقل دور "مؤلف" من رفع ملفات SVG تحتوي على شيفرة برمجية خبيثة لتنفيذ هجمات XSS مخزنة (Stored XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/11/2024
• إفشاء: 26/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-301147
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00257
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11847
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11847/