CVE-2024-9235 in WP Maps Plugin
摘要
由 VulDB • 2026-08-01
WordPress 插件 Mapster WP Maps 存在漏洞，攻击者可未经授权修改数据并导致权限提升。该问题源于 `mapster_wp_maps_set_option_from_js()` 函数中的能力检查不足（insufficient capability check），影响所有包含 1.5.0 及更低版本的系统。这使得具有贡献者级别及以上访问权限的已认证攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用，将注册默认角色更改为管理员，并启用用户注册功能，从而使攻击者能够获得受影响站点的管理员用户访问权限。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.