CVE-2026-114431 in Enable Media Replace Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin „Enable Media Replace“ vor Version 4.2.3 leitet eine ersetzte Mediendatei nicht durch die WordPress-Upload-Pipeline weiter, sodass der Upload-Präfilter, auf den das SVG-Sanitizing des Plugins „Enable Media Replace“ für WordPress-Versionen vor 4.2.3 zurückgreift, nie ausgeführt wird. Dies ermöglicht es einem authentifizierten Benutzer mit Hochladeberechtigung, eine SVG-Datei zu speichern, die Skriptcode enthält und bei direktem Öffnen der Datei ausgeführt wird. Es ist erforderlich, dass das WordPress-Plugin „Enable Media Replace“ vor Version 4.2.3 aktiviert ist, welches SVG unterstützt, da der Ersatzpfad andernfalls SVG-Hochladungen ablehnt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.