Uma falha no plugin GmapsMania permite que usuários com nível de colaborador ou superior insiram scripts maliciosos através do shortcode gmap. Esses scripts ficam armazenados e são executados sempre que alguém acessa a página afetada, podendo comprometer a experiência e a segurança dos visitantes.