CVE-2025-11999 in Add Multiple Marker Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin Add Multiple Marker per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni addmultiplemarker_reset_map() e amm_save_map_api(), in tutte le versioni fino alla 1.2 inclusa. Ciò consente agli attaccanti non autenticati di aggiornare l'API della mappa e reimpostarla.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.