Safe SVG

safe-svg · Por 10up

Ver em WordPress.org

1M+ instalações 4.9 (79) Atualizado há 1 semana v2.5.2 WP 6.9–7.1.4 PHP 7.4+

Pontuação de impacto

Footprint Score nos dois contextos mais representativos.

2 análises · última análise há 1 semana

Comparar com outro plugin

Score Homepage

Impacto medido na página inicial pública

···

—

v2.5.2 · 1 análise · Pontuação consolidada em 90 dias · 1 versões

Dados insuficientes para publicar a nota (15 análises mín., atualmente 1).

O que acrescenta a cada carregamento de página

Tempo adicionado: 216 ms
Memória adicionada: 0.0 MB
Consultas SQL: +0
Ficheiros CSS/JS: +0
Chamadas externas: 0

Score Admin

Impacto medido na administração WordPress

Análise em curso. A pontuação será publicada quando houver medições suficientes.

Sobre

Safe SVG is the best way to Allow SVG Uploads in WordPress!

It gives you the ability to allow SVG uploads whilst making sure that they’re sanitized to stop SVG/XML vulnerabilities affecting your site. It also gives you the ability to preview your uploaded SVGs in the media library in all views.

Initially a proof of concept for #24251.

Ler mais

SVG Sanitization is done through the following library: https://github.com/darylldoyle/svg-sanitizer.

SVG Optimization is done through the following library: https://github.com/svg/svgo.

WordPress’s _wp_handle_upload( $file, $action ) function allows any $action value, which determines the filter hook name: {$action}_prefilter. Safe SVG hooks common actions like wp_handle_upload and wp_handle_sideload, but cannot hook arbitrary custom actions defined by third-party code. Since upload actions are unbounded and MIME allowances are global, we cannot guarantee sanitization coverage across all possible upload paths.

Descrição publicada por 10up em WordPress.org, sob a licença GPL-2.0-or-later.

Etiquetas

media mime security SVG Vector

Ver em WordPress.org ↗ Site oficial ↗ Suporte ↗