CVE-2026-73183

Podatność typu SQL Injection w wtyczce Maps Marker Pro w wersjach do 4.32 włącznie. Nieuwierzytelniony atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Ryzyko obejmuje wyciek danych, modyfikację lub usunięcie danych w bazie, a w skrajnych przypadkach przejęcie kontroli nad serwerem. Atak może być przeprowadzony zdalnie bez logowania.

Zaleca się aktualizację wtyczki Maps Marker Pro do wersji nowszej niż 4.32. Należy również sprawdzić, czy nie doszło do naruszenia danych.