CVE-2024-9235 in WP Maps Plugin
Resumen
por VulDB • 2026-08-17
El plugin Mapster WP Maps para WordPress es vulnerable a una modificación no autorizada de datos que puede provocar escalada de privilegios debido a una verificación insuficiente de capacidades en la función mapster_wp_maps_set_option_from_js() en todas las versiones hasta, e incluyendo, la 1.5.0. Esto permite a atacantes autenticados con acceso de nivel colaborador o superior actualizar opciones arbitrarias en el sitio WordPress. Esto puede aprovecharse para cambiar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo al sitio vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.