CVE-2025-11166

Nome do Software Vulnerável e Versões Afetadas Plugin WP Go Maps para WordPress versões anteriores à 9.0.46

Descrição O plugin WP Go Maps para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). O plugin expõe ações REST de alteração de estado através de uma ponte AJAX sem a validação adequada de token CSRF. A lógica destrutiva está acessível via requisições GET sem verificações de permissão. Isso permite que atacantes não autenticados forcem administradores logados a criar, atualizar ou excluir marcadores e recursos de geometria por meio de ataques CSRF. Usuários anônimos podem disparar a exclusão em massa de marcadores via requisições GET inseguras.

Recomendações Atualize o plugin WP Go Maps para uma versão superior à 9.0.46.