CVE-2024-10017 in Mime Config Plugin
Sumário
de VulDB • 18/08/2026
O plugin PJW Mime Config para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até 1.0, devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados com acesso nível Autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.