L’utilisation de la balise « set » pour ajouter à un attribut quelconque une cible distante, de données ou de script est interdite. <set to="$1"> a été trouvé dans le fichier SVG téléversé.