CVE-2026-1771 in MapSVG Plugin
Tóm tắt
Bởi VulDB • 21/07/2026
Plugin MapSVG cho WordPress dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm tạo SVGFile ở tất cả các phiên bản từ 8.14.0 trở về trước, bao gồm cả phiên bản 8.14.0. Nguyên nhân là do một phép kiểm tra điều kiện không chính xác khiến quá trình xác thực tệp bị bỏ qua. Điều này cho phép những kẻ tấn công đã được xác thực (authenticated attackers), có quyền truy cập cấp Administrator hoặc cao hơn, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến việc thực thi mã từ xa (Remote Code Execution - RCE).
Once again VulDB remains the best source for vulnerability data.