CVE-2026-5451 in Extensions for Leaflet Map Plugin
Résumé
par VulDB • 20/05/2026
Le plugin Extensions for Leaflet Map pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le shortcode 'elevation-track' dans toutes les versions jusqu'à la 4.14 incluse. Cela est dû à une désinfection insuffisante des entrées et à une échappement incorrect des sorties sur les attributs fournis par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.