CVE-2024-11184

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress wp-enable-svg versões 0.7 e anteriores Plugin WordPress wp-enable-svg versões 0.2 e anteriores

Descrição O problema está relacionado ao plugin WordPress wp-enable-svg, que não sanitiza arquivos SVG quando enviados via upload. Isso permite que autores e níveis superiores façam upload de SVGs contendo scripts maliciosos.

Recomendações Para versões 0.7 e anteriores, considere desativar a funcionalidade de upload de SVG até que um patch esteja disponível. Para versões 0.2 e anteriores, considere desativar a funcionalidade de upload de SVG até que um patch esteja disponível. Como solução temporária, considere restringir o acesso ao recurso de upload de SVG para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.