CVE-2026-16263 in WP Maps Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress WP Maps avant la version 4.9.7 n'effectue pas de vérification des capacités (capability check) dans l'une de ses actions AJAX et ne valide pas correctement un chemin contrôlé par l'utilisateur avant de l'utiliser lors d'une inclusion de fichier, permettant aux utilisateurs disposant d'un compte « Abonné » (Subscriber) d'inclure et d'exécuter n'importe quel fichier PHP local existant sur le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.