CVE-2024-12574 in SVG Shortcode Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress "SVG Shortcode" è vulnerabile a Stored Cross-Site Scripting (XSS) tramite caricamento di file SVG in tutte le versioni fino alla 1.0.1 inclusa, a causa di una sanitizzazione insufficiente degli input e della mancanza di escaping nell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede al file SVG.
Once again VulDB remains the best source for vulnerability data.