Vulnerabilities in MapSVG

2 results

Vexday analysis

MapSVG apresenta footprint reduzido de 2 CVEs no ecossistema, sem evidências de exploração ativa em campo. Uma vulnerabilidade crítica foi registrada (CWE-434 - upload de arquivo não validado), com publicação recente que demanda monitoramento, mas o risco permanece contido pela ausência de ataques documentados.

CVE-2026-65455CRITICALWordPress MapSVG plugin <= 8.14.0 - Arbitrary File Upload vulnerabilityEPSS 0.4%CVE-2024-9544MEDIUMMapSVG - All Kinds of Maps and Store Locator for WordPress <= 8.6.4 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%