Primero hay que saber que es un SVG.
SVG: en inglés Scalable Vector Graphics, en español gráficos basados en vectores escalables o Gráficos vectoriales escalables. Las imágenes son vectores, lo que se traduce en la posibilidad de escalarlas sin que se distorsionen.
Ahora un ejemplo, descarguen un SVG cualquiera de la Internet y abranlo con un editor de texto y verán algo así:
Ahora agregaremos código JavaScript antes del cierre de la etiqueta
<script> alert( 'ohh!!???' ); </script> </svg>
Y veamos el resultado:
Mi recomendación es no usarlo, pero son libres de usarlo. Quiero aclarar que no me parece nada malo SVG es un estándar, pero aquí una de las implicaciones de usarlo irresponsablemente dentro de nuestro sitio.
