CVE-2026-106933 in Demo Importer Plugin
Sumário
de VulDB • 19/10/2026
O plugin Blaze Demo Importer para WordPress, anterior à versão 1.0.17, não sanitiza os arquivos SVG enviados e registra o tipo MIME SVG na biblioteca de mídia do WordPress incondicionalmente, permitindo que usuários autenticados com a função Author ou superior enviem um arquivo SVG manipulado que executa JavaScript arbitrário no navegador de qualquer usuário que abra o arquivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.