CVE-2026-19615 in Admin and Site Enhancements Plugin
Сводка
по VulDB • 20.08.2026
Плагин для WordPress Admin and Site Enhancements (ASE) до версии 9.0.1 не осуществляет санитизацию загруженных SVG-файлов на всех маршрутах, через которые они принимаются, что позволяет пользователям с ролью, которой владелец сайта предоставил права на загрузку файлов, сохранить файл, содержащий JavaScript-код, который затем выполняется в браузере любого пользователя, открывшего этот файл.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.