Extension WordPress
Vulnérabilités WebP & SVG Support
Cette page rassemble les failles publiées pour WebP & SVG Support, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de WebP & SVG Support
1 fiche
CVE-2024-3633
Moyenne · 6,4
WebP & SVG Support
WebP & SVG Support <= 1.4.0 – Authenticated (Author+) Stored Cross-Site Scripting via SVG
The WebP & SVG Support plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.4.0 due to insufficient input sanitization and output escaping. This makes it possible…
Versions affectées
*-1.4.0
Correctif
Non indiqué
Publication
05/06/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.