CVE-2025-13364

Name of the Vulnerable Software and Affected Versions WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters versões anteriores a 4.8.8

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'put wpgm' devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior a 4.8.7.