CVE-2025-2279

Nome do Software Vulnerável e Versões Afetadas Plugin Maps do WordPress versões 1.0.0 até 1.0.6

Descrição O problema refere-se ao plugin Maps do WordPress, que não valida e escapa adequadamente alguns de seus atributos de shortcode antes de exibi-los em uma página ou post. Isso poderia permitir que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado.

Recomendações Para as versões 1.0.0 até 1.0.6 do plugin Maps do WordPress, atualize para uma versão superior à 1.0.6 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.