PT-2025-45192 · Flippercode+1 · Advanced Google Maps+1
CVE-2025-39465
·
Publicado
2025-04-17
·
Atualizado
2025-11-06
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Advanced Google Maps versões anteriores a 5.8.5
Descrição
O plugin wp-google-map-gold para WordPress contém uma falha de autorização ausente resultante de um nível de controle de acesso configurado incorretamente. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior realizem ações não autorizadas.
Recomendações
Atualize para uma versão posterior à 5.8.4.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advanced Google Maps
Wp-Google-Map-Gold