CVE-2026-15381

NiskieCVSS 3.7

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WP Go Maps dla WordPressa przed wersją 10.1.04 nieprawidłowo sanityzuje i escapuje parametr przed użyciem go w zapytaniu SQL, umożliwiając nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.

Ocena ryzyka

Ryzyko polega na możliwości wykonania dowolnych zapytań SQL przez nieuwierzytelnionego atakującego, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad witryną.

Rekomendacja

Zaleca się aktualizację wtyczki WP Go Maps do wersji 10.1.04 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

The WP Go Maps WordPress plugin before 10.1.04 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.