PT-2025-42671 · WordPress · 10Web Mapbuilder

Mikey Veenstra · Publicado 2025-10-18 · Atualizado 2025-10-18 · CVE-2020-36853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin 10WebMapBuilder para WordPress versões até e incluindo a 1.0.63

Descrição O plugin 10WebMapBuilder para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através de modificações nas Configurações do Plugin. Isso é resultado de uma sanitização de entrada e escapamento de saída inadequados, combinados com a falta de verificações de capacidade. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

Recomendações Atualize o plugin 10WebMapBuilder para uma versão posterior à 1.0.63.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36853

Produtos afetados

10Web Mapbuilder

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/7c1c24cc-9388-4d91-8dc6-c67d3420cc94?source=cve · Nota
• https://twitter.com/RedPacketSec/status/1979480360334344583 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-36853 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/2251882/wd-google-maps · Nota
• https://wordfence.com/blog/2020/02/site-takeover-campaign-exploits-multiple-zero-day-vulnerabilities · Nota
• https://t.me/CVEtracker/35248 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979395071612194911 · Publicação no Twitter
• https://t.me/cveNotify/139307 · Publicação no Telegram