Base de Datos de CVE /
CVE-2025-13364
CVE · Medium
CVE-2025-13364 — WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 4.8.8
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-13364
|
WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 4.8.8 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 4.8.8
|
4.8.8 |
2026-04-15 |
—
|
CVE-2025-13364
El plugin WP Maps contiene una falla de seguridad que afecta todas las versiones hasta la 4.8.7. La vulnerabilidad proviene de la falta de filtrado adecuado de los datos suministrados por el usuario pasados a través del shortcode 'put_wpgm', lo que permite que se incluyan scripts maliciosos en páginas que pueden ejecutarse cuando son visitadas por los usuarios. Los atacantes autorizados con privilegios de contribuidor o superior pueden aprovechar esta debilidad para inyectar código no deseado en sitios afectados.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad