Safe SVG

safe-svg · Par 10up

Voir sur WordPress.org

1M+ installations 4.9 (79) MAJ il y a 1 semaine v2.5.2 WP 6.9–7.1.4 PHP 7.4+

Score d'impact

Footprint Score sur les deux contextes les plus représentatifs.

2 scans · dernier scan il y a 1 semaine

Comparer avec un autre plugin

Score Homepage

Impact mesuré sur la page d'accueil publique

···

—

v2.5.2 · 1 scan · Score consolidé sur 90 jours · 1 versions

Données insuffisantes pour publier le grade (15 scans min, actuellement 1).

Ce que ça ajoute à chaque chargement de page

Temps ajouté: 216 ms
Mémoire ajoutée: 0.0 MB
Requêtes SQL: +0
Fichiers CSS/JS: +0
Appels externes: 0

Score Admin

Impact mesuré dans l'administration WordPress

Scan en cours d'analyse. Le score sera publié dès qu'on aura assez de mesures.

À propos

Safe SVG est le meilleur moyen d’autoriser les téléversements de SVG dans WordPress !

Il vous permet d’autoriser les téléversements de SVG tout en vous assurant qu’ils soient nettoyés pour éliminer les vulnérabilités SVG/XML qui peuvent affecter votre site.
Il vous donne également la possibilité de prévisualiser dans la médiathèque vos SVG téléversés.

Initialement une preuve de concept pour #24251.

La normalisation SVG est effectuée avec la bibliothèque suivante : https://github.com/darylldoyle/svg-sanitizer.

L’optimisation des SVG est effectuée via la bibliothèque suivante : https://github.com/svg/svgo.

WordPress’s _wp_handle_upload( $file, $action ) function allows any $action value, which determines the filter hook name: {$action}_prefilter. Safe SVG hooks common actions like wp_handle_upload and wp_handle_sideload, but cannot hook arbitrary custom actions defined by third-party code. Since upload actions are unbounded and MIME allowances are global, we cannot guarantee sanitization coverage across all possible upload paths.

Description publiée par 10up sur WordPress.org, sous licence GPL-2.0-or-later.