[monkeyvuln] / [vulnerabilidades] / plugin
MapPress – Google Maps, OpenStreetMap & Leaflet
mappress-google-maps-for-wordpress
alta 5media 11sin dato 1
∴ actualiza a la versión 2.97.7 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2020-12675
Remote Code Execution via Improper Capability Checks in AJAX Calls
- versiones afectadas:
- < 2.54.6
- corregido en:
- 2.54.6
- publicada:
- 2020-05-29
- alta 8.8CVE-2020-12077
Authenticated Map Creation/Deletion to Stored Cross-Site Scripting & Remote Code Execution
- versiones afectadas:
- < 2.53.9
- corregido en:
- 2.53.9
- publicada:
- 2020-04-23
- alta 7.2CVE-2022-0537
Admin+ File Upload leading to Remote Code Execution vulnerability
- versiones afectadas:
- < 2.73.13
- corregido en:
- 2.73.13
- publicada:
- 2022-04-04
- alta 7.1CVE-2023-26015
SQL Injection
- versiones afectadas:
- < 2.85.5
- corregido en:
- 2.85.5
- publicada:
- 2023-11-03
- alta 7.1CVE-2026-56011
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 2.97.4
- corregido en:
- 2.97.4
- publicada:
- 2026-06-26
- media 6.1CVE-2022-0208
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.73.4
- corregido en:
- 2.73.4
- publicada:
- 2022-02-14
- media 5.4CVE-2023-4840
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 2.88.5
- corregido en:
- 2.88.5
- publicada:
- 2023-09-12
- media 5.4CVE-2023-6524
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.88.14
- corregido en:
- 2.88.14
- publicada:
- 2024-01-03
- media 5.4CVE-2023-7225
Authenticated (Contributor+) Stored Cross-Site Scripting via Map Settings
- versiones afectadas:
- < 2.88.17
- corregido en:
- 2.88.17
- publicada:
- 2024-01-30
- media 5.4CVE-2024-0420
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.88.15
- corregido en:
- 2.88.15
- publicada:
- 2024-02-12
- media 5.3CVE-2024-0421
Sensitive Data Exposure
- versiones afectadas:
- < 2.88.16
- corregido en:
- 2.88.16
- publicada:
- 2024-02-12
- media 6.4CVE-2024-10715
Authenticated (Contributor+) Stored Cross-Site Scripting via Map Block
- versiones afectadas:
- < 2.94.2
- corregido en:
- 2.94.2
- publicada:
- 2024-11-06
- media 6.8CVE-2025-2055
Contributor+ Stored XSS
- versiones afectadas:
- < 2.94.9
- corregido en:
- 2.94.9
- publicada:
- 2025-04-03
- media 4.8CVE-2025-2162
Admin+ Stored XSS
- versiones afectadas:
- < 2.94.10
- corregido en:
- 2.94.10
- publicada:
- 2025-04-18
- media 4.8CVE-2024-8620
Admin+ Stored XSS via Map Settings
- versiones afectadas:
- < 2.93
- corregido en:
- 2.93
- publicada:
- 2025-05-15
- media 5.3CVE-2026-8839
Unauthenticated Insecure Direct Object Reference via REST API Endpoints
- versiones afectadas:
- < 2.97.1
- corregido en:
- 2.97.1
- publicada:
- 2026-06-06
- sin datoCVE-2026-65564
Sensitive Data Exposure vulnerability
- versiones afectadas:
- < 2.97.7
- corregido en:
- 2.97.7
- publicada:
- 2026-07-24
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]