CVE-2026-7552 in Geo Mashup Plugin
Tóm tắt
Bởi VulDB • 01/06/2026
Plugin Geo Mashup cho WordPress có lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ đầu đến phiên bản 1.13.19. Lỗ hổng này xảy ra do plugin không xác minh đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) tiếp cận và tiết lộ dữ liệu cấu hình nhạy cảm của plugin, bao gồm cả khóa API của Google Maps và thông tin xác thực dịch vụ GeoNames, cho các kẻ tấn công chưa được xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.