Safe SVG

safe-svg · Von 10up

Auf WordPress.org ansehen

1M+ Installationen 4.9 (79) Aktualisiert vor 1 Woche v2.5.2 WP 6.9–7.1.4 PHP 7.4+

Auswirkungsbewertung

Footprint Score in den beiden repräsentativsten Kontexten.

2 Scans · letzter Scan vor 1 Woche

Mit einem anderen Plugin vergleichen

Homepage-Score

Auswirkung auf der öffentlichen Startseite

···

—

v2.5.2 · 1 Scan · Konsolidierte Bewertung über 90 Tage · 1 Versionen

Unzureichende Daten zur Veröffentlichung der Bewertung (15 Scans min., aktuell 1).

Was bei jedem Seitenaufruf hinzukommt

Zusätzliche Zeit: 216 ms
Zusätzlicher Speicher: 0.0 MB
SQL-Abfragen: +0
CSS/JS-Dateien: +0
Externe Aufrufe: 0

Admin-Score

Auswirkung im WordPress-Admin

Scan wird analysiert. Die Bewertung wird veröffentlicht, sobald genügend Messungen vorliegen.

Über

Safe SVG ist der beste Weg, um das Hochladen von SVGs in WordPress zu ermöglichen!

Es ermöglicht, SVG-Uploads zuzulassen und gleichzeitig sicherzustellen, dass sie bereinigt werden, um zu verhindern, dass SVG-/XML-Schwachstellen die Website beeinträchtigen. Außerdem werden die hochgeladenen SVGs in der Medienbibliothek in allen Ansichten in der Vorschau angezeigt.

Ursprünglich ein Proof of Concept für #24251.

Die SVG-Bereinigung wird durch die folgende Bibliothek durchgeführt: https://github.com/darylldoyle/svg-sanitizer.

SVG-Optimierung erfolgt mit Hilfe der folgenden Bibliothek: https://github.com/svg/svgo.

WordPress’s _wp_handle_upload( $file, $action ) function allows any $action value, which determines the filter hook name: {$action}_prefilter. Safe SVG hooks common actions like wp_handle_upload and wp_handle_sideload, but cannot hook arbitrary custom actions defined by third-party code. Since upload actions are unbounded and MIME allowances are global, we cannot guarantee sanitization coverage across all possible upload paths.

Beschreibung veröffentlicht von 10up auf WordPress.org, lizenziert unter GPL-2.0-or-later.