CVE-2023-28426

El plugin Safe SVG anterior a la versión 2.1.0 contiene una vulnerabilidad de cross-site scripting que podría permitir a los atacantes incrustar scripts maliciosos en archivos SVG, lo que llevaría a la ejecución de código en los navegadores de los visitantes. Un investigador llamado Cyxow identificó y divulgó este fallo, que permite la inyección de cargas maliciosas incluyendo redirecciones, anuncios y contenido HTML arbitrario. La vulnerabilidad fue resuelta en la versión 2.1.0, y los usuarios deberían actualizar a esta versión o posterior para proteger sus sitios.

Basado en datos públicos de CVE (MITRE/NVD).