CVE-2023-4460medium

CVE-2023-4460: falha de média gravidade em Uploading SVG, WEBP and ICO files

Uploading SVG, WEBP and ICO files <= 1.2.1 - Author+ Stored XSS via SVG

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Uploading SVG, WEBP and ICO files

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 1.0%
The Uploading SVG, WEBP and ICO files WordPress plugin through 1.2.1 does not sanitise uploaded SVG files, which could allow users with a role as low as Author to upload a malicious SVG containing XSS payloads.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Uploading SVG, WEBP and ICO files