CVE-2024-9235 in WP Maps Plugin
الملخص
بحسب VulDB • 17/08/2026
تحتوي إضافة Mapster WP Maps لـ WordPress على ثغرة تسمح بتعديل غير مصرح به للبيانات، مما قد يؤدي إلى تصعيد الامتيازات بسبب فحص عدم كفاية للقدرات في الدالة `mapster_wp_maps_set_option_from_js()` في جميع الإصدارات حتى 1.5.0 وشاملة لها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، من تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مسؤول" وتمكين تسجيل المستخدمين للمهاجمين لاكتساب وصول كمستخدم مسؤول إلى الموقع المعرض للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.