SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Safe Svg — verificado contra la base de datos de seguridad local de WP Clinic.
safe-svgmediamimesecuritySVGVector
5 CVEs conocidos registrados para Safe Svg.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-8378 | Safe SVG [safe-svg] < 2.2.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 2.2.6 | 2.2.6 | 2024-10-17 | ✓ corregido en la última versión |
| CVE-2022-1091 | Safe SVG [safe-svg] < 1.9.10 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.9.10 | 1.9.10 | 2022-03-25 | ✓ corregido en la última versión |
| — | Safe SVG [safe-svg] < 1.9.10 | — | Desconocido | < 1.9.10 | 1.9.10 | 2022-03-25 | ✓ corregido en la última versión |
| — | Safe SVG [safe-svg] < 1.9.6 | — | Desconocido | < 1.9.6 | 1.9.6 | 2019-11-11 | ✓ corregido en la última versión |
| — | Safe SVG [safe-svg] < 1.9.6 | — | Desconocido | < 1.9.6 | 1.9.6 | 2019-11-08 | ✓ corregido en la última versión |
| CVE-2019-18854 | Safe SVG [safe-svg] < 1.9.5 | Recursión no controlada | Alta 7,5 | < 1.9.5 | 1.9.5 | 2019-11-05 | ✓ corregido en la última versión |
| CVE-2019-18855 | Safe SVG [safe-svg] < 1.9.5 | — | Alta 7,5 | < 1.9.5 | 1.9.5 | 2019-11-05 | ✓ corregido en la última versión |
| — | Safe SVG [safe-svg] < 1.9.5 | — | Desconocido | < 1.9.5 | 1.9.5 | 2019-11-05 | ✓ corregido en la última versión |
The Safe SVG plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 2.2.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses the SVG file.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The sanitisation step of the Safe SVG WordPress plugin before 1.9.10 can be bypassed by spoofing the content-type in the POST request to upload a file. Exploiting this vulnerability, an attacker will be able to perform the kinds of attacks that this plugin should prevent (mainly XSS, but depending on further use of uploaded SVG files potentially other XML attacks).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
SVG Sanitization Bypass vulnerability discovered by David Hamann in WordPress Safe SVG plugin (versions <= 1.9.9).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Cross-Site Scripting (XSS) vulnerability found by 0xd0ff9 in WordPress Safe SVG plugin (versions <=1.9.5).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Safe SVG plugin for WordPress is vulnerable to Cross-Site Scripting in versions up to, and including, 1.9.5 due to insufficient input sanitization and output escaping. This makes it possible for attackers to inject arbitrary web scripts that execute in a victim's browser.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
A Denial Of Service vulnerability exists in the safe-svg (aka Safe SVG) plugin through 1.9.4 for WordPress, related to unlimited recursion for a '<use ... xlink:href="#identifier">' substring.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
A Denial Of Service vulnerability exists in the safe-svg (aka Safe SVG) plugin through 1.9.4 for WordPress, related to potentially unwanted elements or attributes.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Denial of Service (DoS) attack vulnerability found by Nguyen Thanh Nguyen in WordPress Safe SVG plugin (versions <= 1.9.4).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-28426 | Safe SVG [safe-svg] < 2.1.0 | — | Desconocido | < 2.1.0 | 2.1.0 | 0000-00-00 | ✓ corregido en la última versión |
| — | Safe SVG [safe-svg] < 1.9.6 | — | Desconocido | < 1.9.6 | 1.9.6 | — | ✓ corregido en la última versión |
Update the WordPress Safe SVG plugin to the latest available version (at least 2.1.0). Cyxow discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress Safe SVG Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 2.1.0.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
By using entities in payload XSS will success to bypass the protection of the Safe SVG Plugin
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Safe Svg actualizado — 2.4.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.