CVE-2025-11307 in WP Go Maps Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das WordPress-Plugin WP Go Maps (ehemals WP Google Maps) vor Version 9.0.48 bereinigt (sanitizes) vom Benutzer über eine AJAX-Aktion bereitgestellte Eingaben nicht, was es nicht authentifizierten Benutzern ermöglicht, XSS-Payloads zu speichern, die später über einen anderen AJAX-Aufruf abgerufen und unescaped (ungeescapt) ausgegeben werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.