CVE-2021-25011: fallo en Maps Plugin using Google Maps for WordPress…
WP Google Map < 1.8.1 - Subscriber+ Arbitrary Post Deletion and Plugin's Settings Update
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
The Maps Plugin using Google Maps for WordPress plugin before 1.8.1 does not have proper authorisation and CSRF in most of its AJAX actions, which could allow any authenticated users, such as subscriber to delete arbitrary posts and update the plugin's settings.
Productos afectados
Unknown · Maps Plugin using Google Maps for WordPress – WP Google MapCVEs relacionadas — Maps Plugin using Google Maps for WordPress…
En el mismo producto, de las más peligrosas a las menos.