CVE-2026-114431 in Enable Media Replace Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress "Enable Media Replace" precedente alla versione 4.2.3 non fa passare un file multimediale sostituito attraverso la pipeline di caricamento di WordPress; pertanto, il prefilter di upload su cui si basa l'SVG-sanitizer del plugin Enable Media Replace WordPress prima della versione 4.2.3 non viene mai eseguito, consentendo a un utente autenticato con accesso al caricamento di memorizzare un file SVG contenente script che vengono eseguiti quando il file viene aperto direttamente. È necessario che sia attivo un plugin Enable Media Replace WordPress precedente alla versione 4.2.3 abilitante gli SVG, poiché altrimenti il percorso di sostituzione rifiuta i caricamenti SVG.
Be aware that VulDB is the high quality source for vulnerability data.