Scaricare i siti web che utilizzano SVG Support

Informazioni su SVG Support

La maggior parte dei plugin aggiunge una funzionalità. Il plugin SVG Support rimuove invece una restrizione, ed è questa differenza a rendere il segnale degno di essere seguito.

WordPress rifiuta per impostazione predefinita il caricamento di file SVG, e il rifiuto è voluto. Un SVG è un documento XML che può contenere script, riferimenti esterni e gestori di eventi, per cui trattarlo come un’immagine significa trattare del markup come se fosse una figura. Il plugin SVG Support esiste per consentire a un sito di accettare comunque il caricamento di file vettoriali, con la sanificazione del contenuto, un’opzione per limitare i caricamenti agli amministratori e il rendering inline, in modo che CSS e script possano agire sulle forme all’interno di un’immagine. Scritto in PHP e distribuito con licenza GPL v2 dal 2014, il plugin si colloca nella pipeline dei media del sito più che nel suo tema.

A ottobre 2026 troviamo SVG Support su 48.117 siti, 16.659 dei quali su domini registrati negli Stati Uniti, e tra le estensioni prevale .com. Ogni installazione del plugin rappresenta una decisione deliberata di ampliare la superficie di caricamento di un sistema di gestione dei contenuti. Nella maggior parte dei casi sono stati i designer a prendere queste decisioni, e per buone ragioni, perché vale la pena avere un logo che resta nitido su qualsiasi schermo. I team di sicurezza leggono lo stesso fatto dal punto di vista opposto, perché un sito che accetta caricamenti vettoriali offre a un tentativo di cross-site scripting persistente un punto in cui andare a segno ogni volta che il sanificatore o i ruoli utente sono configurati male.

Una verifica sul singolo dominio dice a chi fa ricerca che un sito consente il caricamento di file vettoriali. L’elenco trasforma lo stesso segnale in una popolazione, ed è questa la forma che serve per le domande che le persone pongono davvero. Come si raggruppano per host le configurazioni permissive sui caricamenti. Se sono correlate a particolari page builder o famiglie di temi. Come si muove il conteggio dopo un bollettino di sicurezza che riguarda la gestione degli SVG. I penetration tester che definiscono il perimetro di un incarico, i fornitori di servizi di sicurezza gestita per i sistemi di gestione dei contenuti e i ricercatori che misurano quanto spesso viene disattivata un’impostazione predefinita difensiva lavorano tutti a partire da dati con questa forma.

Qui il rilevamento si basa sulla deduzione più del solito. Il plugin si rivela attraverso i propri percorsi delle risorse e la propria gestione inline, per cui un sito che lo carica solo nell’area di amministrazione, o che ha minificato il proprio front-end fino a renderlo anonimo, non viene rilevato. Mancano anche i dati sulle versioni, il che significa che l’elenco indica chi consente il caricamento di file vettoriali, non chi usa una versione obsoleta del plugin che lo consente.