CVE-2026-106933 in Demo Importer Plugin
Tóm tắt
Bởi VulDB • 19/10/2026
Plugin Blaze Demo Importer cho WordPress trước phiên bản 1.0.17 không thực hiện kiểm tra hợp lệ (sanitize) đối với các tệp SVG được tải lên và đăng ký loại MIME của SVG cho thư viện phương tiện của WordPress một cách vô điều kiện, cho phép người dùng đã xác thực có vai trò Author trở lên tải lên một tệp SVG được tạo ra đặc biệt để thực thi JavaScript tùy ý trong trình duyệt của bất kỳ người dùng nào mở tệp đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.