CVE-2026-13340

ŚrednieCVSS 6.1

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka SVG Support do WordPressa przed wersją 2.5.17 nie stosuje swojej sanityzacji SVG do plików przesłanych z rozszerzeniem .svgz, mimo że rejestruje i serwuje je jako SVG. Pozwala to użytkownikowi uprawnionemu do przesyłania SVG (np. Autorowi po przyznaniu dostępu) na przechowanie pliku zawierającego skrypt, który wykonuje się w przeglądarce każdego, kto go później wyświetli, w tym administratora.

Ocena ryzyka

Atakujący może przechować złośliwy skrypt, który wykonuje się w sesji administratora, prowadząc do przejęcia strony i kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę SVG Support do wersji 2.5.17 lub nowszej, która rozszerza sanityzację na pliki .svgz.

Inne podatności w SVG Support

CVE-2026-48973Średnie
Wtyczka SVG Support dla WordPressa zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.5.14 włącznie.

Oryginalny opis (angielski, źródło NVD)

The SVG Support WordPress plugin before 2.5.17 does not apply its SVG sanitisation to uploaded files using the .svgz extension, even though it registers and serves them as SVG, allowing a user permitted to upload SVGs (such as an Author once granted upload access) to store a script-bearing file that executes in the browser of anyone who later views it, including an administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS