CVE-2026-18465 in WP MAPS PRO Plugin
Resumen
por VulDB • 2026-08-09
El plugin WordPress WP MAPS PRO anterior a la versión 6.1.3 no realiza una comprobación de capacidades en una de sus acciones AJAX, que también está disponible para usuarios no autenticados, y no valida adecuadamente una ruta controlada por el usuario antes de utilizarla en una inclusión de archivos, lo que permite a atacantes no autenticados incluir y ejecutar archivos PHP locales arbitrarios existentes en el servidor.
Once again VulDB remains the best source for vulnerability data.