CVE-2025-11166 in WP Google Maps Plugin
要約
〜によって VulDB • 2026年06月09日
WordPress用プラグイン「WP Go Maps」（旧称：WP Google Maps）の9.0.46以前の全バージョンには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、プラグインが適切なCSRFトークンの検証を行わずにAJAXブリッジを通じて状態変更を行うRESTアクションを公開していること、およびpermission_callbackなしでGETリクエストから到達可能な破壊的なロジックが存在することに起因します。これにより、認証されていない攻撃者はログイン中の管理者に対してCSRF攻撃を用いてマーカーやジオメトリ機能の作成、更新、削除を強制することが可能となり、匿名ユーザーは安全でないGETリクエストを通じてマーカーの一括削除を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.