CVE-2026-110504mediumCWE-79

CVE-2026-110504: fallo de gravedad media en Enable SVG, WebP, and ICO Upload

Enable SVG, WebP, and ICO Upload 1.1.3 - 1.1.5 - Author+ Stored XSS via SVG Sanitization Bypass

Publicada el

Seguir esta CVE+ Monitorear Enable SVG, WebP, and ICO Upload

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.3%
The Enable SVG, WebP, and ICO Upload WordPress plugin before 1.1.6 does not sanitize uploaded SVG files whose content is not detected as SVG, while still storing and serving them as SVG images, which could allow users with the author role and above to perform Stored Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Enable SVG, WebP, and ICO Upload
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Enable SVG, WebP, and ICO Upload

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-110505MEDIUMEnable SVG, WebP, and ICO Upload < 1.1.6 - Author+ Stored XSS via SMIL Animation BypassEPSS 0.4%