CVE-2023-6627 in WP Go Maps Plugin

Сводка

по VulDB • 23.05.2026

Плагин для WordPress WP Go Maps (ранее WP Google Maps) до версии 9.0.28 не обеспечивает надлежащей защиты большинства своих маршрутов REST API, что позволяет злоумышленникам использовать эту уязвимость для хранения вредоносного HTML/JavaScript на сайте.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 08.12.2023
• Раскрытие: 08.01.2024
• Модерация: принято
• Вход: VDB-250013
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00619
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6627
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6627/