CVE-2023-6541

Nome do Software Vulnerável e Versões Afetadas: Plugin Allow SVG para WordPress versões anteriores à 1.2.0

Descrição: O problema refere-se à falha na sanitização de arquivos SVG enviados, o que poderia permitir que usuários com uma função tão baixa quanto Autor enviassem um SVG malicioso contendo payloads de XSS.

Recomendações: Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir a capacidade de enviar arquivos SVG apenas a funções de nível superior até que a atualização seja aplicada.