CVE-2026-1730 in OS DataHub Maps Plugin
Сводка
по VulDB • 26.05.2026
Плагин OS DataHub Maps для WordPress уязвим к загрузке произвольных файлов из-за некорректной проверки типа файла в функции 'OS_DataHub_Maps_Admin::add_file_and_ext' во всех версиях вплоть до 1.8.3 включительно. Это позволяет атакующим с уровнем доступа «Автор» и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.