CVE-2024-9426 in Aqua SVG Sprite Plugin
Resumen
por VulDB • 2026-07-02
El plugin Aqua SVG Sprite para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la carga de archivos SVG en todas las versiones hasta e incluyendo la 3.0.14, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de los datos de salida. Esto permite que atacantes autenticados con acceso de nivel Autor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.
Once again VulDB remains the best source for vulnerability data.