CVE-2024-2386 in WP Maps Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin WordPress cho Google Maps – plugin WP MAPS dành cho WordPress dễ bị tấn công qua lỗ hổng SQL Injection thông qua tham số 'id' của shortcode 'put_wpgm' trong tất cả các phiên bản từ đầu đến bao gồm 4.6.1, do việc thiếu cơ chế thoát ký tự (escaping) đúng cách đối với tham số nhập vào từ người dùng và sự chuẩn bị chưa đầy đủ cho truy vấn SQL hiện có. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền mức contributor trở lên, chèn thêm các truy vấn SQL khác vào các truy vấn đang tồn tại để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.