CVE-2026-15755

Nome do Software Vulnerável e Versões Afetadas Open User Map – Interactive Leaflet Maps plugin for WordPress versões anteriores a 1.4.46

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio de atributos de shortcode, permitindo a injeção de scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. O problema pode ser acionado mesmo antes de uma postagem ser publicada, pois a carga útil é executada quando um administrador visualiza uma postagem enviada para revisão pendente.

Recomendações Atualize o plugin para a versão 1.4.46 ou posterior.