CVE · High

CVE-2025-11307 — WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.48

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-11307 WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 9.0.48 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Alta 8,8 < 9.0.48 9.0.48 2025-10-21

CVE-2025-11307

La extensión de Google Maps para WordPress contiene una vulnerabilidad de seguridad en versiones hasta 9.0.47, lo que permite la inyección de código malicioso a través de mecanismos de validación y protección de salida insuficientes. Esta vulnerabilidad permite a terceras partes no autorizadas insertar scripts ejecutables dentro del contenido de los sitios web, que pueden ser desencadenados por cualquier visitante que acceda a las páginas comprometidas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.