CVE-2024-7301 in File Upload Plugin
Sumário
de VulDB • 01/06/2026
O plugin WordPress File Upload para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até, e incluindo, a 4.24.8, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.