Veille CVE

‹ Retour à la liste

CVE-2026-106933

6.8 Moyenne

Publiée le 19/10/2026 à 08:17 · Modifiée le 19/10/2026 à 23:04 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Blaze Demo Importer WordPress plugin before 1.0.17 does not sanitize uploaded SVG files and registers the SVG MIME type for the WordPress media library unconditionally, allowing authenticated users with the Author role or higher to upload a crafted SVG that executes arbitrary JavaScript in the browser of any user who opens the file.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.8 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs