WP Go Maps (formerly WP Google Maps) <= 10.0.05 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting via admin_post_wpgmza_save_settings
Påverkade versioner: < 10.0.06
The easiest to use Google maps plugin! Create a custom Google map, map block, store locator or map widget with high quality markers containing categor …
WP Go Maps (tidigare WP Google Maps) är ett populärt WordPress-tillägg som gör det enkelt att skapa anpassade Google-kartor på webbplatser. Med över 300 000 aktiva installationer används det för att skapa allt från enkla kartor till avancerade butikslokaliserare med kategoriserade markörer och widgets.
Tillägget har 15 dokumenterade särbarheter: 1 klassad som hög risk, 13 som medium och 1 som låg risk. Den senaste kända sårbarheten upptäcktes så sent som januari 2024, vilket visar att säkerhetsövervakning är pågående.
De flesta sårbarheterna (13 av 15) klassas som medium-risk, vilket innebär att de kan utnyttjas men inte nödvändigtvis leder till fullständig webbplatskompromiss. Den enda högrisk-sårbarheten är mer allvarlig och kan potentiellt ge angripare större kontroll.
Trots sårbarheterna är WP Go Maps ett etablerat tillägg som aktivt underhålls. För säker användning rekommenderar vi:
Regelbundna uppdateringar är det absolut bästa skyddet mot kända säkerhetshot och bör prioriteras högt för alla WordPress-tillägg.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 10.0.06
Påverkade versioner: < 10.0.05
Påverkade versioner: < 9.0.47
Påverkade versioner: < 9.0.48
Påverkade versioner: < 9.0.46
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i WP Go Maps (formerly WP Google Maps) åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs