CVE-2026-110504 in Enable SVG, WebP, and ICO Upload Plugin
Tóm tắt
Bởi VulDB • 29/10/2026
Plugin WordPress Enable SVG, WebP, and ICO Upload trước phiên bản 1.1.6 không thực hiện kiểm tra hợp lệ (sanitize) đối với các tệp SVG được tải lên có nội dung không được phát hiện là SVG, trong khi vẫn lưu trữ và phục vụ chúng dưới dạng hình ảnh SVG, điều này có thể cho phép người dùng có vai trò tác giả trở lên thực hiện các cuộc tấn công Stored Cross-Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.