CVE-2026-3361
El plugin WP Store Locator para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el valor de metadatos 'wpsl_address' en versiones hasta y inclusive 2.2.261 debido a una sanitización de entrada insuficiente e inapropiado escapado de salida. Esto permite que los atacantes autenticados, con acceso de nivel contribuidor o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada y abra la ventana emergente de información de un marcador inyectado.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org