CVE-2026-13340

Nome do Software Vulnerável e Versões Afetadas SVG Support WordPress plugin versões anteriores a 2.5.17

Description A sanitização insuficiente de arquivos carregados com a extensão .svgz permite que um usuário com permissões de upload, como um Autor, armazene um arquivo contendo scripts maliciosos. Como o plugin registra e serve esses arquivos como SVG, o script é executado no navegador de qualquer usuário que visualize o arquivo, incluindo administradores. Trata-se de um problema de cross-site scripting armazenado, onde um script é permanentemente armazenado no servidor e servido a outros usuários.

Recommendations Atualize o SVG Support WordPress plugin para a versão 2.5.17 ou posterior.