CVE-2026-18464: fallo de gravedad alta en WP MAPS PRO
WP Maps Pro < 6.1.3 - Unauthenticated Denial of Service
Publicada el · Actualizada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 0.5%
de la publicación al arma40 días
Publicada en NVD9 ago
1ª PoC+40d
probabilidad de explotación
0.5%top 60% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Unknown · WP MAPS PROPoCs públicas encontradas — 2
githubgithub.com/ghoxtbyte/CVE-2026-18464★ 0cve_referencewpscan.com/vulnerability/45d1c2c2-c5da-43b6-a982-5323fb8d9014/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WP MAPS PRO
En el mismo producto, de las más peligrosas a las menos.