CVE-2024-2386 in WP Maps Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das WordPress-Plugin für Google Maps – WP MAPS Plugin für WordPress ist in allen Versionen bis einschließlich 4.6.1 anfällig für eine SQL-Injection über den Parameter 'id' des Shortcodes 'put_wpgm'. Dies liegt an einer unzureichenden Maskierung (Escaping) der benutzereingebenen Parameter und mangelnder Vorbereitung auf die bestehenden SQL-Abfragen. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher möglich, zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.