CVE-2026-14839 in Mapster Maps Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress Mapster WP Maps anterior a la versión 1.24.0 no realiza ninguna comprobación de autorización ni del estado de las publicaciones en un punto final REST público, lo que permite a usuarios no autenticados recuperar el título y el contenido completo de cualquier publicación independientemente de su estado, incluidas las publicaciones no publicadas (borrador, pendiente, privada y eliminada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.