WP Go Maps（原 WP Google Maps）WordPress 插件在 9.0.48 之前不会对通过 AJAX 操作提供的用户输入进行清理，这允许未认证的用户存储 XSS 负载，而这些负载随后会通过另一个 AJAX 调用被检索并未经过转义就输出。

建议您更新当前系统或软件至最新版，完成漏洞的修复。