CVE-2026-1771 in MapSVG Plugin
Résumé
par VulDB • 23/07/2026
Le plugin MapSVG pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans le constructeur SVGFile, et ce sur toutes les versions jusqu'à la 8.14.0 incluse. Cela est dû à une vérification conditionnelle incorrecte qui empêche la validation du fichier de s'effectuer. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait permettre l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.