Är WP Go Maps (formerly WP Google Maps) säkert att använda?

WP Go Maps (formerly WP Google Maps) har 19 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

WP Go Maps (formerly WP Google Maps)

Name: WP Go Maps (formerly WP Google Maps)
Rating: 4.8

4.8/5

300 000+ installationer

The easiest to use Google maps plugin! Create a custom Google map, map block, store locator or map widget with high quality markers containing categor …

Kända sårbarheter

Kritiska / höga

2026-01-24

Senaste sårbarhet

300 000+

Aktiva installationer

Om WP Go Maps (formerly WP Google Maps)

Vad är WP Go Maps?

WP Go Maps (tidigare WP Google Maps) är ett populärt WordPress-tillägg som gör det enkelt att skapa anpassade Google-kartor på webbplatser. Med över 300 000 aktiva installationer används det för att skapa allt från enkla kartor till avancerade butikslokaliserare med kategoriserade markörer och widgets.

Säkerhetsläget

Tillägget har 15 dokumenterade särbarheter: 1 klassad som hög risk, 13 som medium och 1 som låg risk. Den senaste kända sårbarheten upptäcktes så sent som januari 2024, vilket visar att säkerhetsövervakning är pågående.

De flesta sårbarheterna (13 av 15) klassas som medium-risk, vilket innebär att de kan utnyttjas men inte nödvändigtvis leder till fullständig webbplatskompromiss. Den enda högrisk-sårbarheten är mer allvarlig och kan potentiellt ge angripare större kontroll.

Våra rekommendationer

Trots sårbarheterna är WP Go Maps ett etablerat tillägg som aktivt underhålls. För säker användning rekommenderar vi:

Håll tillägget konstant uppdaterat till senaste versionen
Övervaka säkerhetsuppdateringar från utvecklarna
Överväg alternativa kartlösningar om säkerheten är kritisk för verksamheten

Regelbundna uppdateringar är det absolut bästa skyddet mot kända säkerhetshot och bör prioriteras högt för alla WordPress-tillägg.

Använder du WP Go Maps (formerly WP Google Maps)?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-01-24 CVE-2026-0593

CVE-2026-0593: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the processBackgroundAction() function in all v...

Påverkade versioner: <= 10.0.04

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the processBackgroundAction() function in all versions up to, and including, 10.0.04. This makes it...

Medel 2026-01-24 CVE-2026-0593

WP Go Maps (formerly WP Google Maps) <= 10.0.04 - Missing Authorization to Authenticated (Subscriber+) Map Engine Setting Modification

Påverkade versioner: <= 10.0.04

Hög 2025-11-11 CVE-2025-11307

CVE-2025-11307: The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are late...

Påverkade versioner: all

The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.48 does not sanitize user input provided via an AJAX action, allowing unauthenticated users to store XSS payloads which are later retrieved from another AJAX call and output unescap...

Hög 2025-10-21 CVE-2025-11307

Google Maps <= 9.0.47 - Unauthenticated Stored Cross-Site Scripting

Påverkade versioner: <= 9.0.47

Medel 2025-10-18 CVE-2025-11703

CVE-2025-11703: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Cache Poisoning in all versions up to, and including, 9.0.48. This is due to the plugin not serving cached data from s...

Påverkade versioner: all

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Cache Poisoning in all versions up to, and including, 9.0.48. This is due to the plugin not serving cached data from server-side responses and instead relying on user-inpu...

Medel 2025-10-17 CVE-2025-11703

WP Go Maps (formerly WP Google Maps) <= 9.0.48 - Unauthenticated Cache Poisoning

Påverkade versioner: <= 9.0.48

Medel 2025-10-09 CVE-2025-11166

CVE-2025-11166: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Cross-Site Request Forgery (CSRF) in all versions up to, and including, 9.0.46. This is due to the plugin exposing sta...

Påverkade versioner: all

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Cross-Site Request Forgery (CSRF) in all versions up to, and including, 9.0.46. This is due to the plugin exposing state-changing REST actions through an AJAX bridge witho...

Medel 2025-10-08 CVE-2025-11166

WP Go Maps (formerly WP Google Maps) <= 9.0.46 - Cross-Site Request Forgery to Plugin Settings Update

Påverkade versioner: <= 9.0.46

Medel 2024-06-14 CVE-2024-5994

CVE-2024-5994: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Custom JS option in versions up to, and including, 9.0.38. This makes it possible for ...

Påverkade versioner: < 9.0.39

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Custom JS option in versions up to, and including, 9.0.38. This makes it possible for authenticated attackers that have been explicitly gra...

Medel 2024-05-24 CVE-2024-3557

CVE-2024-3557: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wpgmza shortcode in all versions up to, and including, 9.0.36 due to insu...

Påverkade versioner: < 9.0.37

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wpgmza shortcode in all versions up to, and including, 9.0.36 due to insufficient input sanitization and output escaping on us...

Medel 2024-04-09 CVE-2023-6777

CVE-2023-6777: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to unauthenticated API key disclosure in versions up to, and including, 9.0.34 due to the plugin adding the API key to se...

Påverkade versioner: < 9.0.35

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to unauthenticated API key disclosure in versions up to, and including, 9.0.34 due to the plugin adding the API key to several plugin files. This makes it possible for unauth...

Medel 2024-03-13 CVE-2024-1582

CVE-2024-1582: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'wpgmza' shortcode in all versions up to, and including, 9.0.32 due to in...

Påverkade versioner: < 9.0.33

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'wpgmza' shortcode in all versions up to, and including, 9.0.32 due to insufficient input sanitization and output escaping on...

Medel 2024-01-24 CVE-2023-6697

CVE-2023-6697: The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the map id parameter in all versions up to, and including, 9.0.28 due to insufficie...

Påverkade versioner: <= 9.0.28

The WP Go Maps (formerly WP Google Maps) plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the map id parameter in all versions up to, and including, 9.0.28 due to insufficient input sanitization and output escaping. This makes...

Medel 2024-01-08 CVE-2023-6627

CVE-2023-6627: The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.28 does not properly protect most of its REST API routes, which attackers can abuse to store malicious HTML/Javascript on the site.

Påverkade versioner: < 9.0.28

The WP Go Maps (formerly WP Google Maps) WordPress plugin before 9.0.28 does not properly protect most of its REST API routes, which attackers can abuse to store malicious HTML/Javascript on the site.

Medel 2021-09-09 CVE-2021-36871

CVE-2021-36871: Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities in WordPress WP Google Maps Pro premium plugin (versions <= 8.1.11). Vulnerable parameters: &wpgmaps_marker_category_nam...

Påverkade versioner: <= 8.1.11

Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities in WordPress WP Google Maps Pro premium plugin (versions <= 8.1.11). Vulnerable parameters: &wpgmaps_marker_category_name, Value > &attributes[], Name > &attributes[], &icon...

Medel 2021-09-09 CVE-2021-36870

CVE-2021-36870: Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities in WordPress WP Google Maps plugin (versions <= 8.1.12). Vulnerable parameters: &dataset_name, &wpgmza_gdpr_retention_pu...

Påverkade versioner: <= 8.1.12

Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities in WordPress WP Google Maps plugin (versions <= 8.1.12). Vulnerable parameters: &dataset_name, &wpgmza_gdpr_retention_purpose, &wpgmza_gdpr_company_name, &name #2, &name, &p...

Medel 2021-06-21 CVE-2021-24383

CVE-2021-24383: The WP Google Maps WordPress plugin before 8.1.12 did not sanitise, validate of escape the Map Name when output in the Map List of the admin dashboard, leading to an authenticated Stored Cross-Site...

Påverkade versioner: < 8.1.12

The WP Google Maps WordPress plugin before 8.1.12 did not sanitise, validate of escape the Map Name when output in the Map List of the admin dashboard, leading to an authenticated Stored Cross-Site Scripting issue

Låg 2019-08-09 CVE-2019-14792

CVE-2019-14792: The WP Google Maps plugin before 7.11.35 for WordPress allows XSS via the wp-admin/ rectangle_name or rectangle_opacity parameter.

Påverkade versioner: < 7.11.35

The WP Google Maps plugin before 7.11.35 for WordPress allows XSS via the wp-admin/ rectangle_name or rectangle_opacity parameter.

Medel 2014-10-22 CVE-2014-7182

CVE-2014-7182: Multiple cross-site scripting (XSS) vulnerabilities in the WP Google Maps plugin before 6.0.27 for WordPress allow remote attackers to inject arbitrary web script or HTML via the poly_id parameter ...

Påverkade versioner: <= 6.0.26

Multiple cross-site scripting (XSS) vulnerabilities in the WP Google Maps plugin before 6.0.27 for WordPress allow remote attackers to inject arbitrary web script or HTML via the poly_id parameter in an (1) edit_poly, (2) edit_polyline, or (3) edit_m...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i WP Go Maps (formerly WP Google Maps) åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om WP Go Maps (formerly WP Google Maps)

WP Go Maps (formerly WP Google Maps) har 19 kända sårbarheter, varav 2 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

WP Go Maps (formerly WP Google Maps) har över 300 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.