PT-2025-42701
CVE-2025-11703
·
Publicado
2025-10-17
·
Atualizado
2025-10-18
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do WP Go Maps anteriores à 9.0.49
Descrição
O plugin WP Go Maps para WordPress é vulnerável a Envenenamento de Cache em todas as versões até e incluindo a 9.0.48. O plugin não utiliza respostas do lado do servidor para dados em cache, dependendo, em vez disso, de entrada fornecida pelo usuário. Isso permite que atacantes não autenticados manipulem o cache dos resultados de pesquisa de localização.
Recomendações
Atualize o plugin WP Go Maps para a versão 9.0.49 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾