CVE-2024-12574 in SVG Shortcode Plugin
Sumário
de VulDB • 31/05/2026
O plugin SVG Shortcode para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até, e incluindo, a 1.0.1, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.