Плагин WP Go Maps WordPress до версии 10.1.04 не выполняет должным образом очистку и экранирование параметра перед его использованием в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять атаки с использованием SQL-инъекций.
Показать оригинальное описание (EN)
The WP Go Maps WordPress plugin before 10.1.04 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:wp go maps