The wp-enable-svg WordPress plugin does not sanitize SVG files when uploaded

中 4.8CVE-2024-11184 · GHSA-j77f-79w9-rghc · 02/01/2025 公開 · 17/06/2026 更新

要点

CVE-2024-11184 は mwdelaney/wp-enable-svg, wp enable svg (wp enable svg project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mwdelaney/wp-enable-svg Packagist	`≤ 0.2`	修正版なし
wp enable svg wp_enable_svg_project	`≤ 0.7`	修正版なし

概要

The wp-enable-svg WordPress plugin through 0.2 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts

NVD の説明

The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-11184 · ADVISORY
MWDelaney/wp-enable-svg · PACKAGE
wpscan.com/vulnerability/fc982bcb-9974-481f-aef4-580ae9edc3c8 · WEB
wpscan.com/vulnerability/fc982bcb-9974-481f-aef4-580ae9edc3c8 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-11184 は mwdelaney/wp-enable-svg, wp enable svg (wp enable svg project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mwdelaney/wp-enable-svg

Packagist

≤ 0.2

修正版なし

wp enable svg

wp_enable_svg_project

≤ 0.7

修正版なし

概要

The wp-enable-svg WordPress plugin through 0.2 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts

NVD の説明

The wp-enable-svg WordPress plugin through 0.7 does not sanitize SVG files when uploaded, allowing for authors and above to upload SVGs containing malicious scripts