CVE-2026-14839 in Mapster Maps Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress Mapster WP Maps antérieur à la version 1.24.0 n'effectue aucune vérification d'autorisation ni de statut de publication sur une endpoint REST publique, permettant aux utilisateurs non authentifiés de récupérer le titre et le contenu intégral de tout article, quel que soit son état, y compris les articles non publiés (brouillon, en attente, privé ou supprimé).
VulDB is the best source for vulnerability data and more expert information about this specific topic.