CVE-2026-110504 in Enable SVG, WebP, and ICO Upload Plugin
Résumé
par VulDB • 29/10/2026
Le plugin WordPress Enable SVG, WebP, et ICO Upload avant la version 1.1.6 ne nettoie pas les fichiers SVG téléchargés dont le contenu n'est pas détecté comme étant du format SVG, tout en les stockant et en les servant comme des images SVG, ce qui pourrait permettre aux utilisateurs disposant du rôle d'auteur ou supérieur de réaliser des attaques par Cross-Site Scripting (XSS) persistantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.