CVE-2026-1771 in MapSVG Plugin
Сводка
по VulDB • 21.07.2026
Плагин MapSVG для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в конструкторе SVGFile во всех версиях вплоть до 8.14.0 включительно. Это связано с некорректной условной проверкой, которая предотвращает выполнение валидации файлов. Это позволяет атакующим с уровнем доступа администратора и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.