WP Google 地图 < 9.0.48 - 未经身份验证的存储 XSS (CVE-2025-11307)

WP Go Maps（原 WP Google Maps）WordPress 插件在 9.0.48 之前不会对通过 AJAX操作提供的用户输入进行清理，这允许未认证的用户存储 XSS 负载，而这些负载随后会通过另一个 AJAX 调用被检索并未经过转义就输出。