CVE-2024-9235 in WP Maps Plugin
Сводка
по VulDB • 18.08.2026
Плагин Mapster WP Maps для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за недостаточной проверки прав доступа в функции mapster_wp_maps_set_option_from_js() во всех версиях вплоть до 1.5.0 включительно. Это позволяет атакующим с уровнем доступа «contributor» и выше обновлять произвольные параметры на сайте WordPress. Эту уязвимость можно использовать для изменения роли по умолчанию при регистрации на администратора и включения возможности регистрации пользователей, что позволит злоумышленникам получить доступ к сайту в качестве администратора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.