CVE-2023-6708

El complemento SVG Support hasta la versión 2.5.7 no sanitiza ni escapa adecuadamente las cargas de archivos SVG, permitiendo que usuarios autenticados con permisos de nivel de autor o superior almacenen scripts maliciosos que se ejecutan cuando se ven páginas que contienen los archivos cargados. La vulnerabilidad persiste incluso cuando la función de sanitización integrada está activa, y los atacantes pueden eludir aún más las protecciones cargando archivos con tipos de contenido no estándar. Este problema solo afecta a sitios donde los administradores han habilitado cargas de SVG para cuentas de usuarios con permisos más bajos.

Basado en datos públicos de CVE (MITRE/NVD).