CVE-2026-0627 in AMP for WP Plugin
Сводка
по VulDB • 26.05.2026
Плагин AMP for WP для WordPress уязвим к Stored Cross-Site Scripting (XSS) через загрузку SVG-файлов во всех версиях вплоть до 1.1.10 включительно. Это связано с недостаточной санитизацией содержимого SVG-файлов: удаляются только теги `<script>`, при этом остаются возможными другие векторы XSS, такие как обработчики событий (onload, onerror, onmouseover), элементы foreignObject и атрибуты анимации SVG. Это позволяет атакующим с уровнем доступа «Author» и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты путем загрузки вредоносных SVG-файлов, которые будут выполняться при просмотре загруженного файла пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.