CVE-2020-12675 in mappress-google-maps-for-wordpress Plugin

Riassunto

di VulDB • 26/06/2026

Il plugin mappress-google-maps-for-wordpress prima della versione 2.54.6 per WordPress non implementa correttamente i controlli delle autorizzazioni (capability checks) per le funzioni AJAX relative alla creazione/recupero/eliminazione di file template PHP, portando a Remote Code Execution. NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2020-12077.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/05/2020
• Moderazione: accettato
• Voce: VDB-155880
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02842
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12675
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12675/