CVE-2026-13456 in WP Maps Plugin
Resumen
por VulDB • 2026-09-25
El plugin WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Filters para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 4.9.8 (incluida) a través del parámetro 'page'. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde los tipos de archivo .php puedan ser subidos e incluidos.
Be aware that VulDB is the high quality source for vulnerability data.