CVE-2019-14216 in svg-vector-icon-plugin Plugin
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Problem im svg-vector-icon-plugin (auch bekannt als WP SVG Icons) Plugin für WordPress, Versionen bis 3.2.1, entdeckt. wp-admin/admin.php?page=wp-svg-icons-custom-set verarbeitet das Hochladen von benutzerdefinierten Symbolen nicht korrekt. Ein CSRF-Angriff führt zum Hochladen eines ZIP-Archivs, das eine .php-Datei enthält.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.