CVE-2025-3504

Nome do Software Vulnerável e Versões Afetadas Versões do WP Maps anteriores à 4.7.2

Descrição O plugin WordPress WP Maps não sanitiza nem escapa algumas de suas configurações de mapa, o que poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 4.7.2, atualize para a versão 4.7.2 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso às configurações do mapa para minimizar o risco de exploração. Evite utilizar a capacidade unfiltered html em configurações multisite até que o problema seja resolvido.