CVE-2026-8935
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.1 rejestruje nieuwierzytelnioną akcję AJAX, która – mając ważny nonce publicznie emitowany na każdej stronie frontendu korzystającej ze skryptu mapy – bezwarunkowo tworzy konto administratora i zwraca magiczny link logowania, dający interaktywny dostęp administracyjny.
Ocena ryzyka
Każdy nieuwierzytelniony użytkownik może uzyskać pełny dostęp administracyjny do WordPressa, co prowadzi do całkowitego przejęcia witryny.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę WP MAPS PRO do wersji 6.1.1 lub nowszej.
Inne podatności w WP MAPS PRO
Zobacz wszystkie- CVE-2026-8732Krytyczne
Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.
- CVE-2026-18465Średnie
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, oraz nieprawidłowo waliduje ścieżkę kontrolowaną przez użytkownika przed użyciem jej w dołączaniu plików, co pozwala nieuwierzytelnionym atakującym na dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.
- CVE-2026-18464Wysokie
Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, i nie ogranicza operacji, którą wywołuje, co pozwala nieuwierzytelnionym atakującym na wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
The WP MAPS PRO WordPress plugin before 6.1.1 registers an unauthenticated AJAX action which, given a valid nonce that is publicly emitted on any frontend page enqueuing its map script, unconditionally creates an administrator account and returns a magic-login URL granting interactive admin access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS