CVE-2025-14984 in Gutenverse Form Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Gutenverse Form per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite caricamento di file SVG in tutte le versioni fino alla 2.3.2, inclusa. Ciò è dovuto al componente framework del plugin che aggiunge SVG ai tipi MIME consentiti tramite il filtro upload_mimes senza implementare alcuna sanificazione del contenuto dei file SVG. Ciò consente agli attaccanti autenticati, con accesso di livello Autore o superiore, di caricare file SVG contenenti JavaScript dannoso che viene eseguito quando il file viene visualizzato, portando all'esecuzione di JavaScript arbitrario nei browser delle vittime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.