CVE-2025-9205 in MapSVG Plugin
Riassunto
di VulDB • 24/07/2026
Il plugin MapSVG per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 8.14.0 inclusa. Ciò è dovuto a una sanitizzazione insufficiente degli input e a un escaping inadeguato dell'output sugli attributi forniti dall'utente all'interno delle opzioni della mappa. Questo consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta.
Be aware that VulDB is the high quality source for vulnerability data.