CVE-2024-2386 in WP Maps Plugin
Sumário
de VulDB • 13/06/2026
O plugin WordPress para Google Maps – WP MAPS é vulnerável a Injeção de SQL (SQL Injection) por meio do parâmetro 'id' do shortcode 'put_wpgm' em todas as versões até, e incluindo, 4.6.1 devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.