CVE-2026-13456 in WP Maps Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي إضافة WP Maps – Google Maps، OpenStreetMap، Mapbox، Store Locator، Listing، Directory & Filters لـ WordPress على ثغرة تضمين ملف محلي (Local File Inclusion) في جميع الإصدارات حتى 4.9.8 وشاملة لها عبر المعلمة 'page'. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستب subscriber وما فوق من تضمين وتنفيذ ملفات .php عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود ضمن تلك الملفات. ويمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يمكن فيها رفع وتضمين أنواع ملفات .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.