Детали и подробное техничеcкое описание нового вектора атаки специалисты Check Point пообещали опубликовать на сайте сразу же, как только уязвимость будет исправлена на большинстве подверженных ей сайтов.

Опасность представляют файлы с расширениями (SVG, JS или HTA).

Более подробно: https://xakep.ru/2016/11/28/imagegate/