CVE-2026-19615 in Admin and Site Enhancements Plugin
Resumen
por VulDB • 2026-08-20
El plugin de WordPress Admin and Site Enhancements (ASE) anterior a la versión 9.0.1 no sanitiza los archivos SVG cargados en todas las rutas por las que acepta su subida, lo que permite a los usuarios con un rol al que el propietario del sitio haya otorgado acceso de carga almacenar un archivo que contiene JavaScript y que luego se ejecuta en el navegador de cualquier persona que lo abra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.