CVE-2026-102395 Easy Google Maps 未认证反射型 XSS 漏洞
影响未认证攻击者可注入恶意脚本，在受害者浏览器中执行
AI 研判
Easy Google Maps 插件 1.14.6 及之前版本存在未认证跨站脚本（XSS）漏洞。攻击者无需登录即可构造恶意请求，将脚本注入页面并在受害者浏览器中执行。该漏洞 CVSS 评分为 7.1，属高危级别。
影响范围
Easy Google Maps
Easy Google Maps 插件 1.14.6 及更早版本受影响，具体修复版本暂无公开信息。
漏洞详情
漏洞类型为未认证跨站脚本（XSS），成因是插件对用户可控输入未做充分的输出编码或过滤。攻击者可构造包含恶意脚本的请求，诱导受害者访问后脚本在其浏览器上下文中执行。由于无需认证，利用门槛较低。
利用条件与风险
利用前提是诱导受害者访问恶意构造的链接或页面，无需任何认证。实战中可用于窃取会话 Cookie、劫持用户操作或进行钓鱼，风险较高。
修复建议
建议升级至官方发布的最新修复版本；在官方补丁发布前，可考虑停用该插件或通过 WAF 对相关参数进行过滤作为临时缓解。具体修复版本暂无公开信息。
原始情报
Unauthenticated Cross Site Scripting (XSS) in Easy Google Maps <= 1.14.6 versions.