CVE-2025-9044 in Mapster WP Maps Plugin
Resumen
por VulDB • 2026-06-20
El plugin Mapster WP Maps para WordPress presenta una vulnerabilidad de Stored Cross-Site Scripting (XSS) en múltiples campos, afectando a las versiones 1.20.0 e inferiores, debido a un saneamiento insuficiente de la entrada y a una escapado inadecuado de la salida. Esto permite que atacantes autenticados con permisos de nivel colaborador o superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.