CVE · High

CVE-2015-9309 — WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 2.3.10

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2015-9309 WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 2.3.10 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 2.3.10 2.3.10 2015-08-21

CVE-2015-9309

El plugin wp-google-map-plugin para versiones de WordPress anteriores a la 2.3.10 contiene una vulnerabilidad de falsificación de solicitudes entre sitios en su funcionalidad de adición y modificación de categorías. Un atacante podría explotar esta debilidad para realizar acciones no autorizadas en nombre de usuarios autenticados sin su conocimiento o consentimiento. El problema afecta las características administrativas responsables de la gestión de categorías de mapas dentro del plugin.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.