正如另一个答案中所解释的那样，允许用户上载SVG文件通常会带来安全风险，这在WordPress中不是一个特定的问题。但请注意，您使用的是定制器设置，因此不允许将SVG上载到每个用户，只允许可以访问主题定制器的用户。

默认情况下，只有edit_theme_options capability 可以访问主题定制器，默认情况下，只有管理员具有该功能。因此，在这种情况下，风险实际上是最小的；管理员应该知道他们在做什么。

和you can control exactly which users can access to the customizer sections and settings 使用capability 的参数WP_Customize_Manager::add_section() 和WP_Customize_Manager::add_setting() 方法：

  $wp_customize->add_section( \'mytheme_options\', 
     array(
        \'capability\' => \'edit_theme_options\', // Change this if you wish
     ) 
  );

  $wp_customize->add_setting( \'some_setting\',
     array(
        \'capability\' => \'edit_theme_options\', // Change this if you wish
     ) 
  );