CVE-2026-18465 in WP MAPS PRO Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress WP MAPS PRO anterior à versão 6.1.3 não realiza uma verificação de capacidade (capability check) em uma das suas ações AJAX, que também está disponível para usuários não autenticados, e não valida adequadamente um caminho controlado pelo usuário antes de utilizá-lo em uma inclusão de arquivo, permitindo que atacantes não autenticados incluam e executem arquivos PHP locais arbitrários existentes no servidor.
Be aware that VulDB is the high quality source for vulnerability data.