CVE-2026-110505— Enable SVG 1.1.6 存储型 XSS 漏洞
一分钟漏洞结论
影响对象
Unknown Enable SVG, WebP, and ICO Upload
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 1.1.6 版本之前的"Enable SVG, WebP, and ICO Upload"WordPress 插件无法阻止上传的 SVG 文件中的动画元素将链接的目标修改为 协议 URI。这可能导致拥有“作者”（Author）角色或更高权限的用户绕过该插件的 SVG 清洗机制，从而在基于 WebKit 的浏览器（如 Safari）中实施存储型跨站脚本（Stored XSS）攻击。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-110505 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Enable SVG, WebP, and ICO Upload < 1.1.6 - Author+ Stored XSS via SMIL Animation Bypass
来源: CVE Program / CVE List V5
Vulnerability Description
The Enable SVG, WebP, and ICO Upload WordPress plugin before 1.1.6 does not prevent animation elements in uploaded SVG files from changing a link's target to a javascript: URI, which could allow users with the author role and above to bypass its SVG sanitization and perform Stored Cross-Site Scripting attacks that execute in WebKit-based browsers such as Safari.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | Enable SVG, WebP, and ICO Upload | 0 ~ 1.1.6 | - |
|
二、漏洞 CVE-2026-110505 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-110505 的情报信息
请登录查看更多情报信息。
CVE-2026-110505 其他参考 (1)
-
https://wpscan.com/vulnerability/5fc2b6c9-a9e6-48c2-99ec-7912da3297ae/ exploit vdb-entry technical-description
同批安全公告 · Unknown · 2026-10-29 · 共 28 条
| CVE-2026-115303 | 3.7 LOW | Supsystic Contact Form 1.11.1 前邮件头注入漏洞 |
| CVE-2026-103693 | Frontend Dashboard 3.0.5 未授权 PHP 对象注入漏洞 | |
| CVE-2026-115282 | Recipe Card Blocks Lite 2.6.4-3.6.3 未认证未发布内容披露漏洞 | |
| CVE-2026-115302 | Supsystic 联系表单 1.11.1 前未授权统计删除漏洞 | |
| CVE-2026-115301 | Supsystic 联系表单<1.11.1 管理员 SSTI 漏洞 | |
| CVE-2026-115299 | Supsys Contact Form 1.11.1 跨站请求伪造漏洞 | |
| CVE-2026-115300 | Supsystic 联系表单<1.11.1 跨站请求伪造漏洞 | |
| CVE-2026-88928 | PAYCOMET 5.36-5.45 签名绕过导致支付令牌覆盖漏洞 | |
| CVE-2026-78395 | Link Library 7.10.0 未授权登录绕过漏洞 | |
| CVE-2026-78396 | Link Library 7.10.0 未认证信息泄露漏洞 | |
| CVE-2026-89216 | vTables 0.3 以下 orderby 参数未认证 SQL 注入漏洞 | |
| CVE-2026-108763 | WooCommerce 钱包系统 2.8.2 以下 IDOR 文件覆盖漏洞 | |
| CVE-2026-108686 | WP Post Author <4.2.0 未认证 reCAPTCHA 密钥泄露漏洞 | |
| CVE-2026-108685 | WP Post Author 4.2.0 未授权用户资料修改漏洞 | |
| CVE-2026-105258 | LatePoint < 5.7.6 预约表单设置存储型 XSS 漏洞 | |
| CVE-2024-3586 | LetterPress < 2.4.0 管理员存储型 XSS 漏洞 | |
| CVE-2026-110504 | Enable SVG, WebP, and ICO Upload 1.1.5 存储型 XSS 漏洞 | |
| CVE-2026-110030 | Hide Price Until Login < 1.1.2 未认证账户创建漏洞 | |
| CVE-2026-110983 | WP Photo Album Plus 跨站请求伪造漏洞 | |
| CVE-2026-113616 | LogixFast Auth <1.0.4 密码重置未授权接管漏洞 |
显示前 20 条，共 28 条。 查看全部 → →