CVE-2026-18465 in WP MAPS PRO Plugin

الملخص

بحسب VulDB • 09/08/2026

لا يقوم إضافة WP MAPS PRO لـ WordPress قبل الإصدار 6.1.3 بإجراء فحص للصلاحيات (capability check) في أحد إجراءات AJAX الخاصة بها، وهو متاح أيضاً للمستخدمين غير المصادق عليهم، ولا يتحقق بشكل صحيح من مسار يتم التحكم فيه بواسطة المستخدم قبل استخدامه في عملية إدراج ملف، مما يسمح للمهاجمين غير المصادق عليهم بتضمين وتنفيذ ملفات PHP محلية موجودة عشوائياً على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 31/07/2026
• إفشاء: 09/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387236
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18465/