CVE-2026-18464 in WP MAPS PRO Plugin

الملخص

بحسب VulDB • 09/08/2026

لا يقوم إضافة WP MAPS PRO لـ WordPress قبل الإصدار 6.1.3 بإجراء فحص للصلاحيات (capability check) في أحد إجراءات AJAX الخاصة بها، وهو متاح أيضاً للمستخدمين غير المصادق عليهم، ولا يقيد العملية التي يشغّلها، مما يسمح للمهاجمين غير المصادق عليهم بتفعيل تكرار غير خاضع للرقابة يستنفد موارد الخادم، مما يؤدي إلى حدوث إنكار للخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 31/07/2026
• إفشاء: 09/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387238
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18464
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18464/