Supsystic

Ultimate Maps

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-31271

  • EPSS 0.07%
  • Veröffentlicht 12.04.2024 13:15:17
  • Zuletzt bearbeitet 21.11.2024 09:13:10

Cross-Site Request Forgery (CSRF) vulnerability in Supsystic Ultimate Maps by Supsystic.This issue affects Ultimate Maps by Supsystic: from n/a through 1.2.16.

4.8

CVE-2023-6732

  • EPSS 0.09%
  • Veröffentlicht 16.01.2024 16:15:13
  • Zuletzt bearbeitet 02.06.2025 15:15:25

The Ultimate Maps by Supsystic WordPress plugin before 1.2.16 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Cross-Site Scripting attacks even when unfiltered_html is disallowed

6.1

CVE-2021-24274

Exploit
  • EPSS 5.51%
  • Veröffentlicht 05.05.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 05:52:44

The Ultimate Maps by Supsystic WordPress plugin before 1.2.5 did not sanitise the tab parameter of its options page before outputting it in an attribute, leading to a reflected Cross-Site Scripting issue