Supsystic

Ultimate Maps

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2020-37242

Exploit
  • EPSS 0.28%
  • Veröffentlicht 16.05.2026 15:25:57
  • Zuletzt bearbeitet 18.05.2026 17:32:04

Supsystic Ultimate Maps 1.1.12 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'sidx' GET parameter. Attackers can send crafted requests to the get...

4.3

CVE-2024-31271

  • EPSS 0.2%
  • Veröffentlicht 12.04.2024 13:15:17
  • Zuletzt bearbeitet 28.04.2026 19:24:19

Cross-Site Request Forgery (CSRF) vulnerability in Supsystic Ultimate Maps by Supsystic.This issue affects Ultimate Maps by Supsystic: from n/a through 1.2.16.

4.8

CVE-2023-6732

  • EPSS 0.42%
  • Veröffentlicht 16.01.2024 16:15:13
  • Zuletzt bearbeitet 02.06.2025 15:15:25

The Ultimate Maps by Supsystic WordPress plugin before 1.2.16 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed

6.1

CVE-2021-24274

Exploit
  • EPSS 17.64%
  • Veröffentlicht 05.05.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:44

The Ultimate Maps by Supsystic WordPress plugin before 1.2.5 did not sanitise the tab parameter of its options page before outputting it in an attribute, leading to a reflected Cross-Site Scripting issue