Плагин WordPress Admin and Site Enhancements (ASE) до версии 9.0.1 не очищает загруженные файлы SVG на каждом маршруте, по которому он их принимает, позволяя пользователям с ролью, которую владелец сайта предоставил доступ к загрузке, хранить файл, содержащий JavaScript, который затем выполняется в браузере любого, кто его открывает.
Показать оригинальное описание (EN)
The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who opens it.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:admin and site enhancements (ase)