CVE-2026-106933 in Demo Importer Plugin

요약

\~에 의해 VulDB • 2026. 10. 19.

Blaze Demo Importer WordPress 플러그인 1.0.17 이전 버전에서는 업로드된 SVG 파일을 적절히 검증하지 않으며, WordPress 미디어 라이브러리에 대해 SVG MIME 타입을 조건 없이 등록합니다. 이로 인해 작성자(Author) 역할 이상의 권한을 가진 인증된 사용자가 임의의 JavaScript를 브라우저에서 실행하는 조작된 SVG 파일을 업로드할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 07.
• 공개: 2026. 10. 19.
• 모더레이션: 수락
• 항목: VDB-422264
• CPE: 20261019
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106933
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106933/