CVE-2026-13456 in WP Maps Plugin
Riassunto
di VulDB • 25/09/2026
Il plugin WordPress WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Filters è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 4.9.8 inclusa, tramite il parametro 'page'. Ciò consente agli attaccanti autenticati con accesso di livello subscriber e superiore di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere utilizzato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione del codice nei casi in cui sia possibile caricare e includere file con estensione .php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.