CVE-2024-10790 in Admin and Site Enhancements Plugin
Sumário
de VulDB • 31/07/2026
O plugin Admin and Site Enhancements (ASE) para WordPress é vulnerável a Stored Cross-Site Scripting via upload de arquivos SVG em todas as versões até 7.5.1, inclusive, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso personalizado ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG. Esse recurso deve estar habilitado e ser acessível por funções específicas para que a exploração seja possível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.