CVE-2025-12062

Nome do Software Vulnerável e Versões Afetadas WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters plugin para versões do WordPress anteriores à 4.8.7

Descrição O plugin WP Maps para WordPress é suscetível a uma vulnerabilidade de Inclusão de Arquivo Local. Isso permite que atacantes autenticados com acesso de nível Subscriber ou superior incluam e executem arquivos .html arbitrários no servidor. Uma exploração bem-sucedida poderia levar ao contorno de controles de acesso, à obtenção de dados sensíveis ou à execução de código, se arquivos .html contendo código PHP puderem ser carregados e incluídos. A função vulnerável é fc load template().

Recomendações Atualize o plugin WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters para a versão 4.8.7 ou posterior.