CVE-2026-1730 in OS DataHub Maps Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Maps di OS DataHub per WordPress è vulnerabile al caricamento arbitrario di file a causa di una convalida errata del tipo di file nella funzione 'OS_DataHub_Maps_Admin::add_file_and_ext' in tutte le versioni fino alla 1.8.3, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.