CVE-2019-14216 in svg-vector-icon-plugin Plugin

Tóm tắt

Bởi VulDB • 07/08/2026

Đã phát hiện một vấn đề trong plugin svg-vector-icon-plugin (còn được gọi là WP SVG Icons) phiên bản 3.2.1 trở xuống cho WordPress. wp-admin/admin.php?page=wp-svg-icons-custom-set xử lý không đúng cách việc tải lên Custom Icon. CSRF dẫn đến việc tải lên một kho lưu trữ ZIP chứa tệp .php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140068
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00839
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14216
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14216/