PT-2026-55013 · Codepeople+1 · Google Maps Cp+1

Dutafi

·

CVE-2026-57670

·

Publicado

2026-06-30

·

Atualizado

2026-07-02

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas CodePeople Post Map for Google Maps versões anteriores a 1.2.6
Descrição Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.
Recomendações Atualize o CodePeople Post Map for Google Maps para a versão 1.2.6 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-57670

Produtos afetados

Google Maps Cp
Codepeople-Post-Map