CVE-2026-16263

Nome do Software Vulnerável e Versões Afetadas WP Maps versões anteriores a 4.9.7

Description Existe um problema onde o plugin falha ao realizar uma verificação de capacidade em uma ação AJAX e não valida adequadamente um caminho controlado pelo usuário usado em uma inclusão de arquivo. Isso permite que usuários com uma conta de Assinante incluam e executem arquivos PHP locais arbitrários existentes no servidor. Local File Inclusion (LFI) é uma vulnerabilidade que permite a um invasor ler ou executar arquivos no servidor manipulando caminhos de arquivos.

Recommendations Atualize o WP Maps para a versão 4.9.7 ou posterior.