CVE-2026-39492

CVE-2026-39492 — WP Maps 블라인드 SQL 인젝션 스캐너 인증 없이 백틱 우회를 통한 시간 기반 블라인드 SQLi → DB 추출 개요 CVE-2026-39492 는 WP Maps 플러그인wp-google-map-plugin 버전 ≤ 4.9.1 에서 발견된 심각도CVSS 9.3의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. wpgmpajaxcall AJAX 핸들러는 wpajaxnopriv를 통해 인증되지 않은 접근에 등록됩니다. locationid 매개변수는...

CVE-2026-39720

Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...

CVE-2026-39720 WordPress Mapster WP Maps plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...

CVE-2026-39720

The Mapster WP Maps WordPress plugin (versions

EUVD-2026-93244

Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...

CVE-2026-39720 WordPress Mapster WP Maps plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...

PT-2026-106409

Unauthenticated Cross Site Scripting XSS in Mapster WP Maps = 2.0.4 versions...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 未認証管理者作成 English | Türkçe 日本語 概要 CVE-2026-8732 は、WP Maps Pro wp-google-map-gold WordPressプラグイン（バージョン = 6.1.0）における重大な脆弱性（CVSS 9.8）です。 未認証の攻撃者は、wpgmptempaccessajax AJAXアクションを悪用してWordPress管理者アカウントを作成できます。エンドポイントを保護するnonceはフロントエンドページに公開されて埋め込まれているため、アクセス制御メカニズムとして機能しません。...

WordPress Mapster WP Maps plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Mapster WP Maps versions = 2.0.4...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

CVE-2026-16265

CVE-2026-16265 — WP Maps このリポジトリは、すでに開示された脆弱性に関する技術リファレンスとして提供されています。武器化されたサービス拒否スクリプトは含まれていません。 概要 項目| 詳細 ---|--- CVE| CVE-2026-16265 製品| WP Maps 影響を受けるバージョン| 4.9.7 修正バージョン| 4.9.7 脆弱性の種類| CWE-400 — 制御されていないリソース消費 攻撃要件| Subscriber レベル以上の権限を持つ認証済みユーザー 深刻度| 6.5 CVSS 3.1 公開日| 2026-08-07 発見者| Mohamma...

CVE-2026-18464

CVE-2026-18464 — WP Maps Pro このリポジトリは、すでに開示された脆弱性に関する技術リファレンスとして提供されています。武器化されたサービス拒否スクリプトは含まれていません。 概要 項目| 詳細 ---|--- CVE| CVE-2026-18464 製品| WP MAPS PRO 影響を受けるバージョン| 6.1.3 修正バージョン| 6.1.3 脆弱性の種類| CWE-400 — 制御されていないリソース消費 攻撃要件| 未認証のリモート攻撃者 深刻度| 7.5 CVSS 3.1 公開日| 2026-08-09 発見者| Mohammad Aghdasi C...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro Exploit 인증되지 않은 관리자 계정 탈취 | CVSS 9.8 | 즉시 사용 가능 🔥 제공 내용 CVE-2026-8732용 완전 작동 Python 익스플로잇 인증 없는 관리자 계정 생성 매직 로그인 URL 반환 – 즉시 사이트 장악 WP Maps Pro ≤ 6.1.0에서 작동 무흔적, 깔끔, 기본적으로 로그 미남김 ⚡ 왜 저희를 선택해야 하나요 50개 이상의 취약한 대상에서 테스트 완료 불필요한 코드 없음 – 순수 익스플로잇 레드 팀, 모의 침투, 버그...

WordPress WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings plugin <= 4.9.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin WP Maps versions = 4.9.8...

CVE-2026-13179

The WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shapesvalues Parameter in all versions up to, and including, 4.9.8 due to insufficient input sanitization and output escaping. This makes ...

CVE-2026-13456

The WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.9.8 via the 'page' parameter parameter. This makes it possible for authenticated attackers, with...

CVE-2026-13179 WP Maps <= 4.9.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via shapes_values Parameter

The WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shapesvalues Parameter in all versions up to, and including, 4.9.8 due to insufficient input sanitization and output escaping. This makes ...

CVE-2026-13179

The WP Maps plugin for WordPress (versions up to and including 4.9.8 ) is vulnerable to Stored Cross-Site Scripting (XSS) via the shapes_values parameter. The root cause is insufficient input sanitization and output escaping . Authenticated attackers with subscriber-level access or higher can inj...

EUVD-2026-86600

The WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters plugin for WordPress is vulnerable to Stored Cross-Site Scripting via shapesvalues Parameter in all versions up to, and including, 4.9.8 due to insufficient input sanitization and output escaping. This makes ...