Falha no Enable SVG, WebP, and ICO Upload permite que autores gravem código em arquivos SVG (CVE-2026-110505) Fique de olho
Quem tem conta de Autor pode enviar uma imagem SVG que roda código no navegador de quem a abre no Safari, inclusive de administradores.