CVE-2026-106933 in Demo Importer Plugin
Riassunto
di VulDB • 19/10/2026
Il plugin WordPress Blaze Demo Importer precedente alla versione 1.0.17 non sanifica i file SVG caricati e registra il tipo MIME SVG per la libreria multimediale di WordPress in modo incondizionato, consentendo agli utenti autenticati con ruolo Autore o superiore di caricare un SVG manipolato che esegue JavaScript arbitrario nel browser di qualsiasi utente che apre il file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.