Kurz gesagt
- CVE-2024-11847 ist eine Schwachstelle (MITTEL (CVSS 4.8)) in digimix/wp-svg-upload, wp svg upload (wp svg upload project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.27%, höher als bei 18.9% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.
NVD description
The wp-svg-upload WordPress plugin through 1.0.0 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free