CVE-2021-24686 in SVG Support Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WordPress SVG Support precedente alla versione 2.3.20 non effettua l'escaping dell'impostazione "CSS Class to target" prima di inserirla in un attributo, il che potrebbe consentire agli utenti con privilegi elevati di eseguire attacchi Cross-Site Scripting (XSS) anche quando la capacità `unfiltered_html` è disabilitata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.