CVE · Medium

CVE-2023-6627 — WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.28

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-6627 WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.28 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 9.0.28 9.0.28 2023-12-18

CVE-2023-6627

El plugin WP Go Maps anterior a la versión 9.0.28 contiene una vulnerabilidad de secuencias de comandos entre sitios que podría permitir a los atacantes inyectar scripts maliciosos en los sitios web afectados. Un actor malicioso podría explotar este defecto para ejecutar código arbitrario en el contexto de los visitantes del sitio, potencialmente entregando redirecciones, publicidades u otras cargas HTML dañinas. La vulnerabilidad fue descubierta por Marc Montpas y ha sido resuelta en la versión 9.0.28 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.