CVE-2021-25081CWE-352

CVE-2021-25081: fallo en Maps Plugin using Google Maps for WordPress…

WP Google Map < 1.8.4 - Arbitrary Post Deletion and Plugin's Settings Update via CSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Maps Plugin using Google Maps for WordPress – WP Google Map

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
The Maps Plugin using Google Maps for WordPress plugin before 1.8.4 does not have CSRF checks in most of its AJAX actions, which could allow attackers to make logged in admins delete arbitrary posts and update the plugin's settings via a CSRF attack
Productos afectados
Unknown · Maps Plugin using Google Maps for WordPress – WP Google Map
CVEs relacionadas — Maps Plugin using Google Maps for WordPress…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24502—WP Google Map < 1.7.7 - Authenticated Stored Cross-Site Scripting (XSS)EPSS 0.7%CVE-2021-25011—WP Google Map < 1.8.1 - Subscriber+ Arbitrary Post Deletion and Plugin's Settings UpdateEPSS 0.4%