CVE-2023-7088 in Add SVG Support for Media Uploader Plugin

요약

\~에 의해 VulDB • 2026. 07. 11.

Media Uploader용 Add SVG Support 기능(inventivo WordPress 플러그인) 버전 1.0.5 이전에서는 업로드된 SVG 파일을 적절히 검사하지 않아, 작성자(Author) 수준의 낮은 권한을 가진 사용자라도 악성 XSS 페이로드를 포함하는 공격적인 SVG 파일을 업로드할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2023. 12. 22.
• 공개: 2025. 05. 15.
• 모더레이션: 수락
• 항목: VDB-251989
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00243
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7088
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7088/