CVE-2026-18464 in WP MAPS PRO Plugin
Sumário
de VulDB • 09/08/2026
O plugin WordPress WP MAPS PRO anterior à versão 6.1.3 não realiza uma verificação de capacidade (capability check) em uma das suas ações AJAX, que também está disponível para usuários não autenticados, e não restringe a operação que despacha, permitindo que atacantes não autenticados desencadeiem recursão descontrolada que esgota os recursos do servidor, resultando em um Denial of Service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.