WordPress · Wp Amaps · CVE-2026-6381
**Nome do Software Vulnerável e Versões Afetadas**
WP Maps versões anteriores a 4.9.3
**Descrição**
O plugin WP Maps para WordPress não sanitiza adequadamente um parâmetro utilizado em um caminho de arquivo. Isso permite que usuários autenticados realizem ataques de Local File Inclusion (LFI), uma técnica onde um invasor inclui arquivos do servidor por meio da aplicação web para ler dados sensíveis.
**Recomendações**
Atualize para a versão 4.9.3 ou posterior.