Safe SVG

safe-svg · Por 10up

Ver en WordPress.org

1M+ instalaciones 4.9 (79) Actualizado hace 1 semana v2.5.2 WP 6.9–7.1.4 PHP 7.4+

Puntuación de impacto

Footprint Score en los dos contextos más representativos.

2 escaneos · último escaneo hace 1 semana

Comparar con otro plugin

Score Homepage

Impacto medido en la página de inicio pública

···

—

v2.5.2 · 1 escaneo · Puntuación consolidada sobre 90 días · 1 versiones

Datos insuficientes para publicar la nota (15 escaneos mínimo, actualmente 1).

Lo que añade a cada carga de página

Tiempo añadido: 216 ms
Memoria añadida: 0.0 MB
Consultas SQL: +0
Archivos CSS/JS: +0
Llamadas externas: 0

Score Admin

Impacto medido en la administración WordPress

Escaneo en análisis. El puntaje se publicará cuando tengamos suficientes mediciones.

Acerca de

Safe SVG is the best way to Allow SVG Uploads in WordPress!

It gives you the ability to allow SVG uploads whilst making sure that they’re sanitized to stop SVG/XML vulnerabilities affecting your site. It also gives you the ability to preview your uploaded SVGs in the media library in all views.

Initially a proof of concept for #24251.

SVG Sanitization is done through the following library: https://github.com/darylldoyle/svg-sanitizer.

SVG Optimization is done through the following library: https://github.com/svg/svgo.

WordPress’s _wp_handle_upload( $file, $action ) function allows any $action value, which determines the filter hook name: {$action}_prefilter. Safe SVG hooks common actions like wp_handle_upload and wp_handle_sideload, but cannot hook arbitrary custom actions defined by third-party code. Since upload actions are unbounded and MIME allowances are global, we cannot guarantee sanitization coverage across all possible upload paths.

Descripción publicada por 10up en WordPress.org, bajo licencia GPL-2.0-or-later.

Etiquetas

media mime security SVG Vector

Ver en WordPress.org ↗ Sitio oficial ↗ Soporte ↗