CVE-2022-1091
Safe SVG < 1.9.10 - SVG Sanitisation Bypass
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 abr 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The sanitisation step of the Safe SVG WordPress plugin before 1.9.10 can be bypassed by spoofing the content-type in the POST request to upload a file. Exploiting this vulnerability, an attacker will be able to perform the kinds of attacks that this plugin should prevent (mainly XSS, but depending on further use of uploaded SVG files potentially other XML attacks).
Produtos afetados
Unknown · Safe SVGQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →