CVE-2026-102395
WysokieCVSS 7.1Streszczenie
Wtyczka Easy Google Maps w wersji 1.14.6 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży sesji, ciasteczek lub innych danych użytkownika, a także przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Easy Google Maps do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Easy Google Maps
Zobacz wszystkie- CVE-2026-73366Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-73367Wysokie
Nieuwierzytelniona podatność zdalnego dołączania plików w wtyczce Easy Google Maps w wersjach starszych niż 1.14.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Easy Google Maps <= 1.14.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS