Chafik Amraoui

**Nome do software vulnerável e versões afetadas** Versões do plugin SVG Support para WordPress anteriores à 2.5 **Descrição** O problema decorre do tratamento inadequado de arquivos SVG adicionados por meio de uma URL, o que pode permitir que usuários com uma função tão baixa quanto a de autor realizem ataques de Cross-Site Scripting. **Recomendações** Para versões anteriores à 2.5, atualize para a versão 2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de adicionar arquivos SVG via URL a usuários com privilégios mais elevados até que a atualização possa ser aplicada.