← voltar
CVE-2026-39492criticalCWE-89

WordPress WP Maps plugin <= 4.9.1 - SQL Injection vulnerability

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
da publicação à arma22 dias
Publicada no NVD15 de jun.
1ª PoC+22d
probabilidade de exploração
0.4%top 70% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Unauthenticated SQL Injection in WP Maps <= 4.9.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
PoCs públicas encontradas1
githubgithub.com/shinthink/CVE-2026-394921
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.