CVE · High

CVE-2015-9307 — WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 2.3.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2015-9307, CVE-2015-9308, CVE-2015-9309 WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 2.3.10 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 2.3.10 2.3.10 2015-08-21

CVE-2015-9307, CVE-2015-9308, CVE-2015-9309

El plugin wp-google-map-plugin para WordPress anterior a la versión 2.3.10 contiene una vulnerabilidad de falsificación de solicitud entre sitios en su funcionalidad de adición y modificación de ubicaciones. Un atacante podría explotar esta falla para realizar acciones no autorizadas en nombre de usuarios autenticados sin su conocimiento. La actualización a la versión 2.3.10 o posterior resuelve este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.