CVE-2026-19615 in Admin and Site Enhancements Plugin

Riassunto

di VulDB • 20/08/2026

Il plugin WordPress Admin and Site Enhancements (ASE) precedente alla versione 9.0.1 non sanifica i file SVG caricati su tutti gli endpoint che li accetta, consentendo agli utenti con un ruolo al quale il proprietario del sito ha conferito l'accesso in upload di memorizzare un file contenente JavaScript che viene poi eseguito nel browser di chiunque lo apra.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 12/08/2026
• Divulgazione: 20/08/2026
• Moderazione: accettato
• Voce: VDB-393604
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00290
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19615/