PT-2024-15207 · WordPress · Scalable Vector Graphics
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Scalable Vector Graphics (SVG) para WordPress até a versão 3.4
Descrição
O problema decorre da falha do plugin Scalable Vector Graphics (SVG) para WordPress em sanitizar arquivos SVG enviados. Isso poderia permitir que usuários com uma função tão baixa quanto a de Autor enviassem um arquivo SVG malicioso contendo cargas de XSS.
Recomendações
Para versões até a 3.4, atualize para uma versão que sanitize os arquivos SVG enviados, a fim de impedir uploads maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalable Vector Graphics