CVE-2026-57670

Wtyczka Google Maps CP w wersji 1.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub zmienić treść witryny, co prowadzi do utraty zaufania i potencjalnych strat finansowych.

Należy natychmiast zaktualizować wtyczkę Google Maps CP do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.