WordPress safe-svg 资源管理错误漏洞 CVE-2019-18854 CNNVD-201911-505
5.0
AV
AC
AU
C
I
A
发布：
2019-11-11
修订：
2023-10-24
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。safe-svg是使用在其中的一个SVG（可缩放矢量图形）上传插件。 WordPress safe-svg 1.9.4及之前版本中存在资源管理错误漏洞，该漏洞源于程序无限递归导致资源消耗不受控制。远程攻击者可借助特制请求利用该漏洞导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
