[monkeyvuln] / [vulnerabilidades] / plugin

WP Go Maps – Google Map, OpenStreetMap, Leaflet Map

wp-google-maps

crítica 1alta 2media 18sin dato 17

∴ actualiza a la versión 10.1.09 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2019-10692
SQL Injection
versiones afectadas:
< 7.11.18
corregido en:
7.11.18
publicada:
2019-04-02
alta 7.1CVE-2024-29931
Cross Site Scripting (XSS)
versiones afectadas:
< 9.0.30
corregido en:
9.0.30
publicada:
2024-03-27
alta 8.8CVE-2025-11307
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 9.0.48
corregido en:
9.0.48
publicada:
2025-11-11
media 5.5CVE-2021-36870
Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 8.1.13
corregido en:
8.1.13
publicada:
2021-09-09
media 5.4CVE-2021-24383
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 8.1.12
corregido en:
8.1.12
publicada:
2021-06-21
media 5.4CVE-2019-14792
Cross-Site Request Forgery to Cross-Site Scripting
versiones afectadas:
< 7.11.35
corregido en:
7.11.35
publicada:
2019-08-09
media 6.1CVE-2019-9912
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 7.10.43
corregido en:
7.10.43
publicada:
2019-03-21
media 4.9CVE-2022-47595
Directory Traversal
versiones afectadas:
< 9.0.16
corregido en:
9.0.16
publicada:
2023-03-14
media 6.1CVE-2023-6627
Unauthenticated Stored Cross-Site Scripting via REST API
versiones afectadas:
< 9.0.28
corregido en:
9.0.28
publicada:
2024-01-08
media 6.1CVE-2023-6697
Reflected Cross-Site Scripting
versiones afectadas:
< 9.0.29
corregido en:
9.0.29
publicada:
2024-01-24
media 4.8CVE-2023-4839
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 9.0.33
corregido en:
9.0.33
publicada:
2024-03-13
media 5.4CVE-2024-1582
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 9.0.33
corregido en:
9.0.33
publicada:
2024-03-13
media 6.5CVE-2023-6777
Information Exposure to Potential Denial of Service
versiones afectadas:
< 9.0.35
corregido en:
9.0.35
publicada:
2024-04-09
media 5.4CVE-2024-3557
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 9.0.37
corregido en:
9.0.37
publicada:
2024-05-24
media 5.4CVE-2024-5994
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 9.0.39
corregido en:
9.0.39
publicada:
2024-06-14
media 4.3CVE-2025-24742
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 9.0.41
corregido en:
9.0.41
publicada:
2025-01-27
media 5.4CVE-2025-11166
Cross-Site Request Forgery to Plugin Settings Update
versiones afectadas:
< 9.0.47
corregido en:
9.0.47
publicada:
2025-10-09
media 5.3CVE-2025-11703
Unauthenticated Cache Poisoning
versiones afectadas:
< 9.0.49
corregido en:
9.0.49
publicada:
2025-10-18
media 5.3CVE-2026-0593
Missing Authorization to Authenticated (Subscriber+) Map Engine Setting Modification
versiones afectadas:
< 10.0.05
corregido en:
10.0.05
publicada:
2026-01-24
media 5.3CVE-2026-12238
Unauthenticated Arbitrary Record Creation
versiones afectadas:
< 10.1.02
corregido en:
10.1.02
publicada:
2026-06-19
media 5.3CVE-2026-84780
Unauthenticated Denial of Service
versiones afectadas:
< 10.1.09
corregido en:
10.1.09
publicada:
2026-09-02
sin datoCVE-2014-7182
Multiple XSS
versiones afectadas:
< 6.0.27
corregido en:
6.0.27
publicada:
2014-10-22
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 7.11.35
corregido en:
7.11.35
publicada:
2019-07-10
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 7.11.28
corregido en:
7.11.28
publicada:
2019-06-16
sin dato
Unauthenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 7.11.18
corregido en:
7.11.18
publicada:
2019-04-02
sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 7.10.43
corregido en:
7.10.43
publicada:
2019-03-12
sin dato
Cross Site Scripting (XSS)
versiones afectadas:
< 2.1.4
corregido en:
2.1.4
publicada:
2016-08-15
sin dato
Cross Site Scripting
versiones afectadas:
< 3.0.0
corregido en:
3.0.0
publicada:
2015-08-20
sin dato
Cross-Site Request Forgery
versiones afectadas:
< 7.11.28
corregido en:
7.11.28
publicada:
2019-06-03
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 6.3.15
corregido en:
6.3.15
publicada:
2016-11-10
sin dato
Authenticated Stored Cross-Site Scripting (XSS) via CSRF
versiones afectadas:
< 6.3.15
corregido en:
6.3.15
sin dato
Admin Settings CSRF
versiones afectadas:
< 7.11.28
corregido en:
7.11.28
sin dato
Cross Site Scripting (XSS)
versiones afectadas:
< 9.0.39
corregido en:
9.0.39
publicada:
2024-06-14
sin datoCVE-2026-4268
Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via admin_post_wpgmza_save_settings
versiones afectadas:
< 10.0.06
corregido en:
10.0.06
publicada:
2026-03-17
sin datoCVE-2026-8385
Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallback
versiones afectadas:
< 10.0.10
corregido en:
10.0.10
publicada:
2026-06-15
sin datoCVE-2026-8386
Exposure of Sensitive Information to an Unauthorized Actor en WP Go Maps
versiones afectadas:
< 10.0.10
corregido en:
10.0.10
publicada:
2026-06-15
sin datoCVE-2026-25466
Broken Access Control vulnerability
versiones afectadas:
< 10.1.06
corregido en:
10.1.06
publicada:
2026-07-22
sin datoCVE-2026-15381
Unauthenticated SQL Injection
versiones afectadas:
< 10.1.04
corregido en:
10.1.04
publicada:
2026-07-31

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]