CVE-2025-11166 in WP Google Maps Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WP Go Maps (precedentemente noto come WP Google Maps) per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 9.0.46, inclusa. Ciò è dovuto all'esposizione di azioni REST che modificano lo stato tramite un bridge AJAX senza una corretta convalida del token CSRF, e alla presenza di logica distruttiva raggiungibile tramite richieste GET senza un permission_callback. Ciò consente ad attaccanti non autenticati di forzare gli amministratori autenticati a creare, aggiornare o eliminare marker e funzionalità geometriche tramite attacchi CSRF, e permette agli utenti anonimi di innescare l'eliminazione di massa di marker tramite richieste GET non sicure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.