CVE-2026-9060

Nome do Software Vulnerável e Versões Afetadas Store Locator WordPress plugin versões anteriores a 1.6.6

Description O plugin não sanitiza nem escapa uma configuração específica antes de armazená-la e, posteriormente, exibi-la na página de administração. Isso permite que usuários com altos privilégios, como administradores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Este problema persiste mesmo quando a capacidade unfiltered html está desativada, o que pode impactar ambientes como redes multisite quando um super administrador visualiza a página. A variável vulnerável é map style.

Recommendations Atualize para a versão 1.6.6 ou posterior. Como medida paliativa temporária, restrinja o acesso às configurações da página de administração que envolvem a variável map style para minimizar o risco de exploração.