PT-2025-46300 · WordPress · Wp Go Maps+1

Sunghoon Kim · Publicado 2025-11-11 · Atualizado 2025-12-04 · CVE-2025-11307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Go Maps (anteriormente WP Google Maps) versões anteriores à 9.0.48

Descrição O plugin WordPress WP Go Maps não sanitiza adequadamente os dados fornecidos pelo usuário enviados através de uma requisição AJAX. Isso permite que usuários não autenticados injetem e armazenem payloads de cross-site scripting (XSS). Esses payloads são subsequentemente recuperados via outra chamada AJAX e exibidos sem o devido escape, potencialmente levando à execução de scripts maliciosos. O plugin é vulnerável porque falha ao validar a entrada antes de processá-la, criando uma oportunidade para atacantes comprometerem o sistema.

Recomendações Atualize o WP Go Maps (anteriormente WP Google Maps) para a versão 9.0.48 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-11307

Produtos afetados

Wp Go Maps

Wp Google Maps

Referências · 7

• 🔥 https://wpscan.com/vulnerability/f5b21a05-7a51-4530-9e07-4700f00eeca3 · Exploit
• https://t.me/CVEtracker/37003 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988130556127965597 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11307 · Nota de Segurança
• https://t.me/cveNotify/142615 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1996504782820053456 · Publicação no Twitter
• https://t.me/cveNotify/142377 · Publicação no Telegram