WordPress SVG Support < 2.5.17 授权存储型XSS漏洞(CVE-2026-13340)安全公告

wpscan.com 2026-08-03View in English →日本語 →

Security AdvisoryCVE-2026-13340MediumSVG Support

Affected:

SVG Support < 2.5.17

Fixed in:

2.5.17

Referenced CVEs: CVE-2026-13340

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 wpscan.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

WordPress插件Easy Dropbox Integration未授权任意文件访问 2026-08-04 Nested Pages插件Editor+角色存储型XSS漏洞(CVE-2026-15233)及修复指南 2026-08-04 Wired Impact Volunteer Management 越权任意RSVP移除漏洞 2026-08-04 Brizy插件Contributor+ IDOR权限绕过漏洞(CVE-2026-16070) 2026-08-04 Clearfy < 2.4.3 未认证开放重定向漏洞 (CVE-2026-16296) 2026-08-04

离线存档

离线截图 & PDF 为 Pro 专属