CVE-2026-25466
ŚrednieCVSS 5.3Streszczenie
Wtyczka WP Go Maps dla WordPressa w wersji 10.1.04 i starszych zawiera podatność na złamaną kontrolę dostępu, którą może wykorzystać niezalogowany atakujący.
Ocena ryzyka
Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do eskalacji uprawnień lub wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę WP Go Maps do najnowszej dostępnej wersji.
Inne podatności w WP Go Maps
Zobacz wszystkie- CVE-2026-15381Niskie
Wtyczka WP Go Maps dla WordPressa przed wersją 10.1.04 nieprawidłowo sanityzuje i escapuje parametr przed użyciem go w zapytaniu SQL, umożliwiając nieuwierzytelnionym użytkownikom przeprowadzenie ataków SQL injection.
- CVE-2026-8386Średnie
Wtyczka WordPress WP Go Maps przed wersją 10.0.10 nie filtruje stanu zatwierdzenia w publicznym punkcie końcowym REST dla pojedynczego markera, co pozwala nieuwierzytelnionym użytkownikom na pobranie rekordów markerów, które nie zostały jeszcze zatwierdzone przez administratora, w tym danych osobowych (PII) w polach adresu i opisu oraz współrzędnych geograficznych.
- CVE-2026-8385Średnie
Wtyczka WP Go Maps dla WordPressa przed wersją 10.0.10 nie egzekwuje prawidłowo filtra zatwierdzania markerów na ścieżce admin-ajax dla swoich tras datatables. Umożliwia to nieuwierzytelnionym odwiedzającym pobieranie rekordów markerów, które właściciel witryny nie zatwierdził do publicznego wyświetlania, w tym ich tytułu, kategorii, adresu i opisu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Go Maps <= 10.1.04 versions.