CVE-2026-104676— Zion Builder 3.6.17 作者+SVG上传存储型XSS漏洞
一分钟漏洞结论
影响对象
Unknown Zion Builder
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zion Builder WordPress 插件（3.6.17 及更早版本）在将上传的 SVG 文件存储到公开可访问的位置并从站点自身源进行服务之前，未对这些文件进行清理或内容验证。这使得拥有“作者”（Author）角色或更高权限的已认证用户可以上传包含恶意 JavaScript 的构造 SVG 文件；当任何用户打开该文件时，恶意脚本将在其浏览器中执行。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104676 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Zion Builder <= 3.6.17 - Author+ Stored XSS via SVG Upload
来源: CVE Program / CVE List V5
Vulnerability Description
The Zion Builder WordPress plugin through 3.6.17 does not sanitize uploaded SVG files or validate their contents before storing them in a publicly accessible location and serving them from the site's own origin, allowing authenticated users with the Author role or above to upload a crafted SVG containing JavaScript that executes in the browser of anyone who opens the file.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | Zion Builder | 0 ~ 3.6.17 | - |
|
二、漏洞 CVE-2026-104676 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104676 的情报信息
请登录查看更多情报信息。
CVE-2026-104676 其他参考 (1)
-
https://wpscan.com/vulnerability/c7f45006-a654-4d3f-83b0-727e468f487e/ exploit vdb-entry technical-description
同批安全公告 · Unknown · 2026-11-10 · 共 3 条
| CVE-2026-119273 | BulletProof Security 7.2 未认证敏感数据泄露漏洞 | |
| CVE-2026-110516 | All in One Visual Composer Addons 1.2 本地文件包含漏洞 |