CVE-2025-14120 in URL Image Importer Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin URL Image Importer per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite caricamento di file SVG in tutte le versioni fino alla 1.0.7 inclusa, a causa dell'insufficiente sanitizzazione dei file SVG. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede al file SVG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.