CVE-2026-1771 in MapSVG Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
WordPress용 MapSVG 플러그인은 8.14.0 버전까지 모든 버전에서 SVGFile 생성자 내의 파일 형식 검증 누락으로 인해 임의 파일 업로드 취약점이 존재합니다. 이는 파일 검증을 수행하지 못하게 하는 잘못된 조건부 확인 때문입니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.