CVE-2026-1771 in MapSVG Plugin
Resumen
por VulDB • 2026-07-21
El plugin MapSVG para WordPress es vulnerable a la carga arbitraria de archivos debido a una falta de validación del tipo de archivo en el constructor SVGFile en todas las versiones hasta e incluyendo la 8.14.0. Esto se debe a un chequeo condicional incorrecto que impide que tenga lugar la validación de los archivos. Esto permite a atacantes autenticados, con acceso de nivel Administrador o superior, cargar archivos arbitrarios en el servidor del sitio afectado, lo cual podría hacer posible la ejecución remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.