Ich habe mich mit SVG noch nicht beschäftigt aber es besteht die Möglichkeit JavaScript in den Files einzubauen und das könnte - ohne das ich das näher untersucht habe - ein Sicherheitsrisiko darstellen.

Wie aus der von dir genannten Quelle hervorgeht, ist es nicht möglich, JavaScript auszuführen, wenn das SVG per <img> eingebunden wird. Daher besteht auch kein Risiko.

Martin