CVE-2026-18464
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, i nie ogranicza operacji, którą wywołuje, co pozwala nieuwierzytelnionym atakującym na wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi (DoS).
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą spowodować przeciążenie serwera, co prowadzi do niedostępności usługi dla legalnych użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 6.1.3 lub nowszej, która zawiera poprawkę.
Inne podatności w WP MAPS PRO
Zobacz wszystkie- CVE-2026-8935Krytyczne
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.1 rejestruje nieuwierzytelnioną akcję AJAX, która – mając ważny nonce publicznie emitowany na każdej stronie frontendu korzystającej ze skryptu mapy – bezwarunkowo tworzy konto administratora i zwraca magiczny link logowania, dający interaktywny dostęp administracyjny.
- CVE-2026-8732Krytyczne
Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.
- CVE-2026-18465Średnie
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, oraz nieprawidłowo waliduje ścieżkę kontrolowaną przez użytkownika przed użyciem jej w dołączaniu plików, co pozwala nieuwierzytelnionym atakującym na dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.
Oryginalny opis (angielski, źródło NVD)
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.