CVE-2024-5945 in WP SVG Images Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「WP SVG Images」には、すべてのバージョン（4.2を含む）において、「type」パラメータを介した格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは入力サニタイズが不十分であることが原因です。これにより、認証済み攻撃者で、作成者レベル以上のアクセス権限を持ち、サニタイズされたファイルのアップロード権限を持つ者は、SVGのサニタイズを回避し、任意のWebスクリプトを投稿したページに注入することができます。このスクリプトは、ユーザーが投稿されたページにアクセスするたびに実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.