CVE-2026-16263 in WP Maps Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يقوم إضافة WP Maps لـ WordPress قبل الإصدار 4.9.7 بإجراء فحص للصلاحيات (capability check) في أحد إجراءات AJAX الخاصة بها، ولا تقوم بالتحقق بشكل صحيح من مسار يتحكم فيه المستخدم قبل استخدامه في عملية تضمين ملف، مما يسمح للمستخدمين الذين يمتلكون حساب "مشترك" (Subscriber) بتضمين وتنفيذ ملفات PHP محلية موجودة عشوائياً على الخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 20/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386926
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16263/