CVE-2026-2580 in WP Maps Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WordPress-Plugin WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters ist in allen Versionen bis einschließlich 4.9.1 anfällig für eine zeitbasierte SQL Injection über den Parameter ‚orderby‘ aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.