CVE-2026-8385: WP Go Maps - Nieautoryzowany dostęp do niezatwierdzonych markerów

Co wiadomo

Wtyczka WP Go Maps dla WordPressa w wersjach przed 10.0.10 nieprawidłowo egzekwuje filtr zatwierdzania markerów na trasie admin-ajax fallback, co pozwala nieautoryzowanym użytkownikom na pobranie danych markerów niezatwierdzonych do publicznego wyświetlania, w tym tytułu, kategorii, adresu i opisu.

Wpływ biznesowy

Ta luka umożliwia osobom nieuprawnionym dostęp do poufnych informacji o markerach, które właściciel strony nie zatwierdził do publikacji. Może to prowadzić do wycieku danych i naruszenia prywatności użytkowników lub firmy, co wpływa na reputację i zaufanie do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki WP Go Maps do wersji 10.0.10 lub nowszej. W międzyczasie warto ograniczyć dostęp do endpointów admin-ajax oraz monitorować logi pod kątem nieautoryzowanych zapytań. Przegląd i ograniczenie uprawnień użytkowników oraz audyt konfiguracji wtyczki również mogą pomóc w minimalizacji ryzyka.

Źródła

• NVD
• Reference