CVE-2026-18465 in WP MAPS PRO Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin WordPress WP MAPS PRO precedente alla versione 6.1.3 non esegue un controllo dei permessi (capability check) in una delle sue azioni AJAX, accessibile anche agli utenti non autenticati, e non convalida correttamente un percorso controllato dall'utente prima di utilizzarlo per l'inclusione di file, consentendo ad attaccanti non autenticati di includere ed eseguire file PHP locali arbitrari esistenti sul server.
Be aware that VulDB is the high quality source for vulnerability data.