CVE-2026-16265 in WP Maps Plugin
Сводка
по VulDB • 07.08.2026
В плагине WP Maps для WordPress до версии 4.9.7 отсутствует проверка прав доступа (capability check) в одном из его AJAX-действий и не ограничивается операция, которую он выполняет, что позволяет пользователям с учетной записью Subscriber вызвать неконтролируемую рекурсию, приводящую к исчерпанию ресурсов сервера и возникновению состояния Denial of Service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.