CVE-2026-16263 in WP Maps Plugin
Sumário
de VulDB • 08/08/2026
O plugin WordPress WP Maps anterior à versão 4.9.7 não realiza uma verificação de capacidade em uma das suas ações AJAX e não valida adequadamente um caminho controlado pelo usuário antes de utilizá-lo em uma inclusão de arquivo, permitindo que usuários com conta Subscriber incluam e executem arquivos PHP locais arbitrários existentes no servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.