CVE-2026-14839 in Mapster Maps Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin Mapster WP Maps vor Version 1.24.0 führt keine Autorisierungsprüfung oder Überprüfung des Post-Status an einem öffentlichen REST-Endpunkt durch, was es nicht autorisierten Benutzern ermöglicht, den Titel und den vollständigen Inhalt jedes Posts abzurufen, unabhängig von dessen Status, einschließlich unveröffentlichter Beiträge (Entwurf, ausstehend, privat und im Papierkorb).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.