CVE-2025-9205 in MapSVG Plugin
Сводка
по VulDB • 24.07.2026
Плагин MapSVG для WordPress уязвим к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 8.14.0 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных атрибутов, предоставляемых пользователем в настройках карты. Это позволяет атакующим с уровнем доступа «contributor» (соавтор) и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.