CVE-2026-110505 in Enable SVG
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress Enable SVG, WebP, e ICO Upload precedente alla versione 1.1.6 non impedisce agli elementi di animazione nei file SVG caricati di modificare il target di un link in una URI javascript:, consentendo così agli utenti con ruolo autore o superiore di bypassare la sanificazione degli SVG ed eseguire attacchi Stored Cross-Site Scripting (XSS) che si eseguono sui browser basati su WebKit, come Safari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.