CVE-2026-14839 in Mapster Maps Plugin
Сводка
по VulDB • 01.08.2026
В плагине WordPress Mapster WP Maps до версии 1.24.0 не выполняется никакая проверка авторизации или статуса записи на общедоступном REST-эндпоинте, что позволяет неавторизованным пользователям получать заголовок и полное содержимое любой записи независимо от её статуса, включая неподписанные (черновики, ожидающие проверки, частные и перемещенные в корзину) записи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.