CVE-2026-8385 — WP Go Maps – Google Map, OpenStreetMap, Leaflet Map [wp-google-maps] < 10.0.10

CVE-2026-8385

El plugin WP Go Maps para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta y inclusive la 10.0.09 a través de la ruta AJAX fallback de datatables. Esto permite que atacantes no autenticados extraigan registros de marcadores que el propietario del sitio no ha aprobado para su visualización pública, incluyendo sus campos de título, categoría, dirección y descripción.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence