CVE-2026-15381

Nome do Software Vulnerável e Versões Afetadas WP Go Maps versões anteriores a 10.1.04

Descrição Usuários não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza nem escapa adequadamente um parâmetro antes de incorporá-lo em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o WP Go Maps para a versão 10.1.04 ou posterior.