CVE-2025-12415

Nome do Software Vulnerável e Versões Afetadas MapMap versões anteriores a 1.2

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário. O problema reside nas funções admin shortcode submit(), admin configuration submit() e admin shortcode delete(). Isso permite que invasores não autenticados atualizem as configurações do plugin e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado.

Recomendações Atualize o MapMap para a versão 1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções admin shortcode submit(), admin configuration submit() e admin shortcode delete().