CVE-2025-11166
Açıklama
WordPress için geliştirilen WP Go Maps (eski adıyla WP Google Maps) eklentisi, 9.0.46 sürümü dahil tüm önceki sürümlerde Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır. Bu durum, eklentinin uygun CSRF belirteci doğrulaması olmadan bir AJAX köprüsü aracılığıyla durum değiştiren REST işlemlerini dışarıya açmasından ve permission_callback olmaksızın GET istekleri üzerinden erişilebilen yıkıcı mantığa sahip olmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, oturum açmış yöneticileri CSRF saldırıları yoluyla işaretçiler ve geometri özellikleri oluşturmaya, güncellemeye veya silmeye zorlamasını mümkün kılar ve anonim kullanıcıların güvenli olmayan GET istekleri aracılığıyla toplu işaretçi silme işlemini tetiklemesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpgmaps WP Go Maps (formerly WP Google Maps) | v ≤ 9.0.46 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.