CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Remote Code Execution RCE dovuto a un controllo di accesso errato nelle azioni AJAX Descrizione La versione Pro di questo plugin registra diverse azioni AJAX che chiamano funzioni prive di controlli di capacità e nonce, in particolare le funzioni ‘ajaxget...

MapPress Maps Pro < 2.53.9 - Remote Code Execution (RCE) due to Incorrect Access Control in AJAX Actions

The pro version of this plugin registers several AJAX actions that call functions which lack capability checks and nonce checks, specifically the ‘ajaxget’, ‘ajaxsave’, and ‘ajaxdelete’ functions in mappresstemplate.php. As such, it is possible for a logged-in attacker with minimal permissions,...