CVE-2025-24680highCWE-80

CVE-2025-24680: falha de alta gravidade em WPExperts.io WP Multistore Locator

WordPress WP Multi Store Locator Plugin <= 2.4.7 - Cross Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WP Multistore Locator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in WPExperts.io WP Multistore Locator wp-multi-store-locator allows Reflected XSS.This issue affects WP Multistore Locator: from n/a through <= 2.4.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
WPExperts.io · WP Multistore Locator
CVEs relacionadas — WPExperts.io WP Multistore Locator

No mesmo produto, das mais perigosas para as menos.

CVE-2025-28898CRITICALWordPress WP Multistore Locator plugin <= 2.5.2 - SQL Injection vulnerabilityEPSS 0.6%CVE-2025-26974CRITICALWordPress WP Multi Store Locator plugin <= 2.5.1 - SQL Injection vulnerabilityEPSS 0.5%CVE-2025-31888MEDIUMWordPress WP Multi Store Locator Plugin <= 2.5.2 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%