Vulnerabilidades em MapSVG

3 resultados

Análise Vexday

MapSVG apresenta footprint reduzido de 2 CVEs no ecossistema, sem evidências de exploração ativa em campo. Uma vulnerabilidade crítica foi registrada (CWE-434 - upload de arquivo não validado), com publicação recente que demanda monitoramento, mas o risco permanece contido pela ausência de ataques documentados.

CVE-2026-65455CRITICALWordPress MapSVG plugin <= 8.14.0 - Arbitrary File Upload vulnerabilityEPSS 0.5%CVE-2024-9544MEDIUMMapSVG - All Kinds of Maps and Store Locator for WordPress <= 8.6.4 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2026-82852MEDIUMWordPress MapSVG plugin <= 8.15.0 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%