CVE-2026-18464: falha de alta gravidade em WP MAPS PRO
WP Maps Pro < 6.1.3 - Unauthenticated Denial of Service
Publicada em · Atualizada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.5epss 0.5%
da publicação à arma40 dias
Publicada no NVD9 de ago.
1ª PoC+40d
probabilidade de exploração
0.5%top 60% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Unknown · WP MAPS PROPoCs públicas encontradas — 2
githubgithub.com/ghoxtbyte/CVE-2026-18464★ 0cve_referencewpscan.com/vulnerability/45d1c2c2-c5da-43b6-a982-5323fb8d9014/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WP MAPS PRO
No mesmo produto, das mais perigosas para as menos.