PT-2025-5554 · Unknown · Wp Go Maps

Joshua Chan · Publicado 2025-01-27 · Atualizado 2025-01-27 · CVE-2025-24742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WP Go Maps anteriores à 9.0.41

Descrição O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no WP Go Maps, anteriormente conhecido como WP Google Maps. Esta vulnerabilidade permite que um atacante induza um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário esteja autenticado.

Recomendações Para versões anteriores à 9.0.41, atualize para a versão 9.0.41 ou superior para resolver o problema. Como medida paliativa temporária, considere implementar medidas de segurança adicionais, como validar as solicitações do usuário e garantir que todas as ações que alteram o estado exijam um token verificado pelo servidor para prevenir ataques CSRF.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-24742

Produtos afetados

Wp Go Maps

Referências · 7

• https://patchstack.com/database/Wordpress/Plugin/wp-google-maps/vulnerability/wordpress-wp-google-maps-plugin-9-0-40-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/16482 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-24742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24742 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1883926253519995253 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-google-maps/vulnerability/wordpress-wp-google-maps-plugin-9-0-40-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1883888541064683827 · Publicação no Twitter