CVE-2022-0208 in MapPress Maps for Plugin

الملخص

بحسب VulDB • 01/06/2026

لا يقوم إضافة MapPress Maps لـ WordPress قبل الإصدار 2.73.4 بتنظيف وتجنب إخراج معلمة mapid قبل عرضها مرة أخرى في رسالة الخطأ "Bad mapid"، مما يؤدي إلى حدوث ثغرة Cross-Site Scripting (XSS) المنعكسة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/01/2022
• إفشاء: 14/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193029
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02038
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0208
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0208/