CVE-2026-14839 in Mapster Maps Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress Mapster WP Maps precedente alla versione 1.24.0 non esegue alcuna verifica di autorizzazione o dello stato del post su un endpoint REST pubblico, consentendo agli utenti non autenticati di recuperare il titolo e il contenuto completo di qualsiasi post indipendentemente dal suo stato, inclusi i post non pubblicati (bozza, in attesa, privati ed eliminati).
VulDB is the best source for vulnerability data and more expert information about this specific topic.