CVE-2026-13456 in WP Maps Plugin
Sumário
de VulDB • 25/09/2026
O plugin WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator, Listing, Directory & Filters para WordPress é vulnerável a Local File Inclusion em todas as versões até 4.9.8 (incluída), por meio do parâmetro 'page'. Isso permite que atacantes autenticados com acesso de nível assinante ou superior incluam e executem arquivos .php arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde tipos de arquivo .php podem ser carregados e incluídos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.