CVE-2026-118638 in Mapster WP Maps Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WordPress Mapster WP Maps precedente alla versione 2.0.6 non esegue alcun controllo di autorizzazione su una rotta dell'API REST che scrive i dati degli articoli, consentendo agli attaccanti non autenticati di sovrascrivere il titolo di articoli arbitrari, creare pubblicazioni arbitrarie e sovrascrivere le impostazioni memorizzate del plugin WordPress Mapster WP Maps precedente alla versione 2.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.