Safe SVG

safe-svg · Di 10up

Vedi su WordPress.org

1M+ installazioni 4.9 (79) Aggiornato 1 settimana fa v2.5.2 WP 6.9–7.1.4 PHP 7.4+

Punteggio di impatto

Footprint Score sui due contesti più rappresentativi.

2 scansioni · ultima scansione 1 settimana fa

Confronta con un altro plugin

Score Homepage

Impatto misurato sulla home page pubblica

···

—

v2.5.2 · 1 scansione · Punteggio consolidato su 90 giorni · 1 versioni

Dati insufficienti per pubblicare il grade (15 scansioni min, attualmente 1).

Cosa aggiunge a ogni caricamento di pagina

Tempo aggiunto: 216 ms
Memoria aggiunta: 0.0 MB
Query SQL: +0
File CSS/JS: +0
Chiamate esterne: 0

Score Admin

Impatto misurato nell'amministrazione WordPress

Scansione in analisi. Il punteggio sarà pubblicato non appena avremo abbastanza misurazioni.

Informazioni

Safe SVG è il miglior modo per autorizzare il caricamento di file SVG in WordPress!

Ti permette di abilitare il caricamento di file SVG, assicurandosi al tempo stesso che vengano sanificati per fermare le vulnerabilità SVG/XML che potrebbero colpire il tuo sito. Ti permette anche di visualizzare anteprime degli SVG caricati nella libreria dei media in tutte le modalità di visualizzazione.

Inizialmente una prova di fattibilità per #24251.

La sanificazione dei file SVG è realizzata attraverso la seguente libreria: https://github.com/darylldoyle/svg-sanitizer.

L’ottimizzazione dei file SVG è realizzata attraverso la seguente libreria: https://github.com/svg/svgo.

WordPress’s _wp_handle_upload( $file, $action ) function allows any $action value, which determines the filter hook name: {$action}_prefilter. Safe SVG hooks common actions like wp_handle_upload and wp_handle_sideload, but cannot hook arbitrary custom actions defined by third-party code. Since upload actions are unbounded and MIME allowances are global, we cannot guarantee sanitization coverage across all possible upload paths.

Descrizione pubblicata da 10up su WordPress.org, con licenza GPL-2.0-or-later.

Tag

media mime security SVG Vector

Vedi su WordPress.org ↗ Sito ufficiale ↗ Supporto ↗