CVE · Medium

CVE-2023-4839 — WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.33

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-4839 WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.33 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 4,8 < 9.0.33 9.0.33 2024-03-12

CVE-2023-4839

El plugin WP Go Maps anterior a la versión 9.0.33 contiene una vulnerabilidad de cross-site scripting almacenado que podría permitir a un atacante inyectar scripts maliciosos en un sitio web, provocando potencialmente redirecciones no autorizadas, publicidades maliciosas u otro contenido HTML dañino que se ejecute cuando los visitantes accedan al sitio. Esta falla fue descubierta por Marco Wotschka en Wordfence y ha sido parcheada en la versión 9.0.33 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.