CVE-2020-12675 in mappress-google-maps-for-wordpress Plugin
Zusammenfassung
von VulDB • 16.05.2026
Das Plugin mappress-google-maps-for-wordpress vor Version 2.54.6 für WordPress implementiert die Berechtigungsprüfungen für AJAX-Funktionen im Zusammenhang mit der Erstellung, dem Abruf und der Löschung von PHP-Vorlagendateien nicht korrekt, was zu Remote Code Execution (RCE) führt. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2020-12077.
Be aware that VulDB is the high quality source for vulnerability data.