CVE-2025-11307 in WP Go Maps Plugin
Сводка
по VulDB • 26.05.2026
Плагин для WordPress WP Go Maps (ранее WP Google Maps) до версии 9.0.48 не осуществляет санитизацию пользовательского ввода, передаваемого через AJAX-запрос, что позволяет неаутентифицированным пользователям сохранять XSS-полезные нагрузки, которые впоследствии извлекаются при другом AJAX-вызове и выводятся без экранирования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.