CVE-2026-7464 in WP Google Maps Integration Plugin
Résumé
par VulDB • 12/05/2026
Le plugin WP Google Maps Integration pour WordPress est vulnérable à un Reflected Cross-Site Scripting (XSS) via le paramètre `page` dans toutes les versions jusqu'à la 1.2 incluse. Cela est dû à une désinfection des entrées insuffisante et à une échappement des sorties inadéquat. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un administrateur pour qu'il effectue une action telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.