CVE-2025-13958

Nome do Software Vulnerável e Versões Afetadas Plugin YaMaps para WordPress versões anteriores à 0.6.40

Descrição O plugin YaMaps para WordPress não valida e escapa corretamente os atributos de shortcode antes de exibi-los em uma página ou post. Isso pode permitir que usuários com a função de contribuidor ou superior executem ataques de Cross-Site Scripting (XSS) Armazenado. A questão envolve o tratamento inadequado de dados fornecidos pelo usuário dentro dos atributos de shortcode, potencialmente levando à injeção de scripts maliciosos.

Recomendações Atualize o plugin YaMaps para WordPress para a versão 0.6.40 ou posterior.