CVE · Medium

CVE-2026-125821 — Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-125821 Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) Media 5,3 < 9.0.5 9.0.5 2026-11-13 —

CVE-2026-125821 es una vulnerabilidad de tipo Neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en el plugin de WordPress mapsvg-lite-interactive-vector-maps (mapsvg-lite-interactive-vector-maps). Las versiones anteriores a 9.0.5 están afectadas. Corregida en 9.0.5. Puntaje CVSS: 5.3 (Media). Publicada el 2026-11-13.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.