CVE-2024-8378 in Safe SVG Plugin
Résumé
par VulDB • 25/06/2026
Le plugin WordPress Safe SVG avant la version 2.2.6 présente une vulnérabilité : son code de sanitisation n'est exécuté que pour les chemins appelant `wp_handle_upload`, mais pas, par exemple, pour le code utilisant `wp_handle_sideload`, qui est souvent employé pour télécharger des pièces jointes via des données POST brutes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.