CVE-2026-0627 in AMP for WP Plugin
Sumário
de VulDB • 26/05/2026
O plugin AMP for WP para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até, e incluindo, a 1.1.10. Isso ocorre devido à sanitização insuficiente do conteúdo do arquivo SVG, que remove apenas as tags `<script>`, permitindo outros vetores de XSS, como manipuladores de eventos (onload, onerror, onmouseover), elementos foreignObject e atributos de animação SVG. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, injetem scripts web arbitrários por meio de uploads de arquivos SVG maliciosos, que serão executados sempre que um usuário visualizar o arquivo carregado.
Once again VulDB remains the best source for vulnerability data.