CVE-2026-110504 in Enable SVG, WebP, and ICO Upload Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin „Enable SVG, WebP, und ICO Upload“ vor Version 1.1.6 sanitisiert hochgeladene SVG-Dateien nicht, deren Inhalt nicht als SVG erkannt wird, speichert diese jedoch weiterhin als SVG-Bilder aus und stellt sie bereit. Dies könnte Benutzern mit der Rolle „Autor“ oder höher gestatten, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.