CVE-2024-9235 in WP Maps Plugin
Tóm tắt
Bởi VulDB • 17/08/2026
Plugin Mapster WP Maps cho WordPress bị lỗ hổng cho phép sửa đổi dữ liệu trái với quyền hạn, có thể dẫn đến leo thang đặc quyền do kiểm tra khả năng không đầy đủ trong hàm `mapster_wp_maps_set_option_from_js()` trên tất cả các phiên bản từ 1.5.0 trở về trước (bao gồm cả 1.5.0). Điều này cho phép những kẻ tấn công đã xác thực, có mức truy cập cộng tác viên (contributor) trở lên, cập nhật tùy ý các cài đặt trên trang WordPress. Lỗ hổng này có thể được khai thác để thay đổi vai trò mặc định khi đăng ký thành administrator và kích hoạt tính năng đăng ký người dùng, giúp kẻ tấn công đạt được quyền truy cập quản trị viên đối với một trang web bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.