CVE-2026-18464 in WP MAPS PRO Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das WordPress-Plugin WP MAPS PRO vor Version 6.1.3 führt bei einer seiner AJAX-Aktionen, die auch für nicht authentifizierte Benutzer verfügbar ist, keine Berechtigungsprüfung durch und beschränkt die ausgeführte Operation nicht. Dies ermöglicht es nicht authentifizierten Angreifern, eine unkontrollierte Rekursion auszulösen, die Serverressourcen erschöpft und zu einem Denial of Service (DoS) führt.
Once again VulDB remains the best source for vulnerability data.