CVE-2026-65449
ŚrednieCVSS 6.5Streszczenie
Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykraść dane wrażliwe.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki MapSVG do najnowszej dostępnej wersji.
Inne podatności w MapSVG
Zobacz wszystkie- CVE-2026-65451Wysokie
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65450Wysokie
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-59527Krytyczne
Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-65455Krytyczne
MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.
- CVE-2026-59526Krytyczne
Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2025-9205Średnie
Wtyczka MapSVG dla WordPressa do wersji 8.14.0 włącznie jest podatna na przechowywany atak XSS przez atrybuty w opcjach mapy. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdej wizycie na zainfekowanej stronie.
- CVE-2026-1771Wysokie
Podatność wtyczki MapSVG dla WordPress (wszystkie wersje do 8.14.0) umożliwia przesyłanie dowolnych plików z powodu braku walidacji typu pliku w konstruktorze SVGFile. Błąd w warunku warunkowym uniemożliwia walidację. Atak wymaga dostępu administratora.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in MapSVG <= 8.14.0 versions.