CVE-2024-9238 in AVIF Uploader Plugin

Résumé

par VulDB • 27/08/2026

Le plugin WordPress AVIF Uploader avant la version 1.1.1 ne nettoie pas les fichiers SVG téléchargés, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi bas que celui d'Auteur de télécharger un fichier SVG malveillant contenant des charges utiles XSS (Cross-Site Scripting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Réserver: 26/09/2024
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309224
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00298
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9238
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9238/