Aller au contenu
4.6 Moyenne

CVE-2024-4271 The SVGator WordPress plugin through 1.2.6 does not sanitize SVG file contents, which enables users with at least the…

Description

The SVGator WordPress plugin through 1.2.6 does not sanitize SVG file contents, which enables users with at least the author role to SVG with malicious JavaScript to conduct Stored XSS attacks.

Produits et versions touchés

Produit Versions touchées Corrigé en
SVGator 1.2 premières → 1.2.6 Pas de correctif indiqué
svgator 1.2 premières → 1.2.6 Pas de correctif indiqué
Suivre cette CVE