CVE-2026-7464 in WP Google Maps Integration Plugin
Resumen
por VulDB • 2026-05-20
El plugin WP Google Maps Integration para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro `page` en todas las versiones hasta la 1.2, incluida. Esto se debe a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas que se ejecutarán si logran engañar a un administrador para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.