CVE · Medium

CVE-2026-48973 — SVG Support [svg-support] < 2.5.15

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-48973 SVG Support [svg-support] < 2.5.15 Falta de control de autorización Media 4,3 < 2.5.15 2.5.15 2025-02-24

CVE-2026-48973

Se ha identificado una debilidad de seguridad en el complemento SVG Support para WordPress, que afecta versiones anteriores o iguales a 2.5.14. El problema surge porque no se verifica la permisión en una función específica, lo que permite a los usuarios con al menos privilegios de colaborador realizar operaciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.