CVE · Medium

CVE-2023-6697 — WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.29

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-6697 WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.29 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 9.0.29 9.0.29 2024-01-23

CVE-2023-6697

El plugin WP Google Maps en versiones anteriores a la 9.0.29 contiene una vulnerabilidad de cross-site scripting que podría permitir a atacantes inyectar scripts maliciosos en sitios web, potencialmente ejecutando redirecciones, publicidades y otro código HTML cuando los visitantes acceden al sitio. La vulnerabilidad fue descubierta por Nex Team y ha sido parcheada en la versión 9.0.29 y en lanzamientos posteriores. Los usuarios deberían actualizar sus instalaciones del plugin a la versión corregida para prevenir la explotación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.