CVE-2026-16263 in WP Maps Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress WP Maps anterior a la versión 4.9.7 no realiza una comprobación de capacidades en una de sus acciones AJAX y no valida correctamente una ruta controlada por el usuario antes de utilizarla para incluir un archivo, lo que permite a los usuarios con cuenta de Suscriptor (Subscriber) incluir y ejecutar archivos PHP locales arbitrarios existentes en el servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.