Analityczne wykorzystywanie plików cookies
CVE-2026-8839: Błąd omijania autoryzacji w wtyczce MapPress Maps dla WordPress
Wtyczka MapPress Maps dla WordPress ma lukę umożliwiającą nieautoryzowany dostęp i modyfikację map. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.3 MEDIUM
- EPSS
- 59.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka MapPress Maps dla WordPress do wersji 2.96.6 zawiera lukę pozwalającą na ominięcie autoryzacji poprzez brak weryfikacji własności map w REST API. Nieautoryzowani użytkownicy mogą odczytywać dane map, a użytkownicy z uprawnieniami Contributor i wyższymi mogą modyfikować, usuwać lub klonować dowolne mapy.
Wpływ biznesowy
Luka umożliwia nieautoryzowany dostęp do wrażliwych danych map, takich jak tytuły punktów zainteresowania, adresy i współrzędne, co może prowadzić do wycieku informacji. Ponadto, użytkownicy z uprawnieniami Contributor i wyższymi mogą ingerować w zawartość map innych autorów, co zagraża integralności danych i może wpłynąć na reputację serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki MapPress Maps u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do wtyczki tylko do zaufanych użytkowników oraz monitoruj logi serwera pod kątem nietypowych działań związanych z mapami. Priorytetyzuj działania naprawcze w oparciu o ryzyko i ekspozycję systemu.