CVE-2025-12451 in Easy SVG Support Plugin
Sumário
de VulDB • 24/08/2026
O plugin Easy SVG Support para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via uploads de arquivos SVG em todas as versões até 4.0, devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados com acesso nível Autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG.
Once again VulDB remains the best source for vulnerability data.