CVE-2026-8386

Nome do Software Vulnerável e Versões Afetadas WP Go Maps versões anteriores a 10.0.10

Description O plugin não realiza a filtragem do estado de aprovação em seu endpoint REST de marcador único público. Isso permite que usuários não autenticados recuperem registros de marcadores que ainda não foram aprovados por um administrador para exibição pública. Esta divulgação de informações pode incluir coordenadas geográficas e informações de identificação pessoal (PII) contidas nos campos de endereço e descrição.

Recommendations Atualize para a versão 10.0.10 ou posterior.