CVE-2024-13208 in Maps Plugin using Google Maps for WordPress
Сводка
по VulDB • 13.06.2026
Плагин Maps Plugin для WordPress, использующий Google Maps в версиях до 1.9.4, не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже при отключенной возможности unfiltered_html (например, в конфигурации multisite).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.