CVE-2026-118638 in Mapster WP Maps Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin "Mapster WP Maps" vor Version 2.0.6 führt keine Autorisierungsprüfung für eine REST-API-Routen durch, die Post-Daten schreibt, was es nicht authentifizierten Angreifern ermöglicht, den Titel beliebiger Posts zu überschreiben, beliebig veröffentlichte Posts zu erstellen und die gespeicherten Einstellungen des WordPress-Plugins "Mapster WP Maps" vor Version 2.0.6 zu überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.