CVE-2024-0420 in MapPress Maps Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das Plugin „MapPress Maps“ für WordPress vor Version 2.88.15 bereinigt und maskiert den Kartentitel bei der Ausgabe im Admin-Dashboard nicht korrekt, was es Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höheren Berechtigungen ermöglicht, Stored-Cross-Site-Scripting-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.