Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5
CVE-2025-66093
- EPSS 0.05%
- Veröffentlicht 21.11.2025 12:29:59
- Zuletzt bearbeitet 20.01.2026 15:19:05
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8...
6.4
CVE-2025-12369
- EPSS 0.06%
- Veröffentlicht 04.11.2025 04:27:17
- Zuletzt bearbeitet 04.11.2025 15:40:45
The Extensions for Leaflet Map plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `geojsonmarker` shortcode in all versions up to, and including, 4.7. This is due to insufficient input sanitization and output escaping on user-s...
6.1
CVE-2023-31074
- EPSS 0.08%
- Veröffentlicht 17.08.2023 11:15:23
- Zuletzt bearbeitet 21.11.2024 08:01:21
Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in hupe13 Extensions for Leaflet Map plugin <= 3.4.1 versions.
1