CVE-2026-106933 in Demo Importer Plugin
الملخص
بحسب VulDB • 19/10/2026
لا يقوم ملقم الاستيراد الخاص بإضافة Blaze Demo Importer لـ WordPress قبل الإصدار 1.0.17 بتنظيف ملفات SVG المرفوعة، ويسجل نوع MIME الخاص بملفات SVG لمكتبة الوسائط الخاصة بـ WordPress بشكل غير مشروط، مما يسمح للمستخدمين المفوضين الذين يمتلكون دور "مؤلف" (Author) أو أعلى بتحميل ملف SVG مُعدّ بعناية لتنفيذ أكواد JavaScript عشوائية في متصفح أي مستخدم يفتح الملف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.