MapSVG 插件认证任意文件上传漏洞 (CVE-2026-1771)

漏洞概述 漏洞名称: MapSVG <= 8.14.0 - Authenticated (Administrator+) Arbitrary File Upload via '/mapsvg/v1/svgfile' Endpoint CVE ID: CVE-2026-1771 CVSS 评分: 7.2 (High) 发布日期: 2026年7月20日 最后更新日期: 2026年7月21日 研究人员: san6051 - COFFSec 影响范围 软件类型: Plugin 软件名称: mapsvg-lite-interactive-vector-maps 受影响版本: <= 8.14.0 修复版本: 8.14.1 或更新版本 修复方案 修复措施: 升级到版本 8.14.1 或更新版本 漏洞描述 MapSVG 插件存在任意文件上传漏洞，原因是缺少对 SVG 文件类型验证。攻击者可以利用此漏洞上传恶意文件，可能导致远程代码执行。 参考链接 plugins.trac.wordpress.org 其他信息 近期漏洞: - MapSVG <= 8.7.3 - Authenticated (Contributor+) Arbitrary File Upload (CVE-2025-68562) - MapSVG <= 8.7.23 - Authenticated (Contributor+) Stored Cross-Site Scripting (CVE-2025-62930) - MapSVG Lite <= 8.6.9 - Unauthenticated Arbitrary Shortcode Execution (CVE-2025-48120) - MapSVG Lite <= 8.6.4 - Authenticated (Contributor+) Arbitrary File Upload (CVE-2025-32682) - MapSVG Lite <= 8.6.6 - Authenticated (Contributor+) Stored Cross-Site Scripting (CVE-2025-32683) - MapSVG Lite <= 8.6.4 - Missing Authorization (CVE-2025-32684) - MapSVG Lite <= 3.3.0 - Cross-Site Request Forgery (CVE-2019-1000003) 备注 该漏洞数据库完全免费，可用于个人和商业用途。 提供 API 访问和 webhook 集成，方便用户获取最新漏洞信息。 联系方式 技术支持: 24小时支持，365天无休，1小时响应时间。 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（排除周末和节假日）。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅新闻: 链接 技术支持 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 产品与服务 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central Support: - Documentation - Learning Center - Free Support - Premium Support News: - Blog - In The News - Vulnerability Advisories About: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 其他信息 Stay Updated: 订阅新闻和更新，获取最新漏洞信息。 备注 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（排除周末和节假日）。 技术支持: 24小时支持，365天无休，1小时响应时间。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅新闻: 链接 技术支持 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 产品与服务 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central Support: - Documentation - Learning Center - Free Support - Premium Support News: - Blog - In The News - Vulnerability Advisories About: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 其他信息 Stay Updated: 订阅新闻和更新，获取最新漏洞信息。 备注 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（排除周末和节假日）。 技术支持: 24小时支持，365天无休，1小时响应时间。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅新闻: 链接 技术支持 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 产品与服务 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central Support: - Documentation - Learning Center - Free Support - Premium Support News: - Blog - In The News - Vulnerability Advisories About: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 其他信息 Stay Updated: 订阅新闻和更新，获取最新漏洞信息。 备注 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（排除周末和节假日）。 技术支持: 24小时支持，365天无休，1小时响应时间。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅新闻: 链接 技术支持 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 产品与服务 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central Support: - Documentation - Learning Center - Free Support - Premium Support News: - Blog - In The News - Vulnerability Advisories About: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 其他信息 Stay Updated: 订阅新闻和更新，获取最新漏洞信息。 备注 业务时间: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（排除周末和节假日）。 技术支持: 24小时支持，365天无休，1小时响应时间。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可: 根据 MITRE 和 Defiant 的许可条款使用。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 订阅 订阅新闻: 链接 技术支持 Documentation: 链接 Learn More: 链接 Get Wordfence: 链接 产品与服务 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligenc

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

MapSVG 插件认证任意文件上传漏洞 (CVE-2026-1771)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

MapSVG 插件认证任意文件上传漏洞 (CVE-2026-1771)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！