CVE-2024-9235 in WP Maps Plugin
Sumário
de VulDB • 01/08/2026
O plugin Mapster WP Maps para o WordPress é vulnerável à modificação não autorizada de dados que pode levar à escalada de privilégios devido a uma verificação insuficiente de capacidades na função mapster_wp_maps_set_option_from_js() em todas as versões até, e incluindo, 1.5.0. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para alterar a função padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso administrativo ao site vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.