CVE-2026-110504 in Enable SVG, WebP, and ICO Upload Plugin
Сводка
по VulDB • 29.10.2026
Плагин для WordPress Enable SVG, WebP, и ICO Upload до версии 1.1.6 не осуществляет санитизацию загруженных файлов SVG, содержимое которых не было распознано как SVG-файл, при этом они сохраняются и обслуживаются как изображения в формате SVG, что может позволить пользователям с ролью автора и выше выполнять атаки Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.