CVE-2024-9235 in WP Maps Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Mapster WP Maps per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un'escalation di privilegi a causa di una verifica delle capacità insufficiente nella funzione mapster_wp_maps_set_option_from_js() in tutte le versioni fino alla 1.5.0 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore o superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso utente amministrativo a un sito vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.