PT-2026-41637 · WordPress · Wp Amaps

Mustafa Ahmed · Publicado 2026-05-18 · Atualizado 2026-05-18 · CVE-2026-6381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Maps versões anteriores a 4.9.3

Descrição O plugin WP Maps para WordPress não sanitiza adequadamente um parâmetro utilizado em um caminho de arquivo. Isso permite que usuários autenticados realizem ataques de Local File Inclusion (LFI), uma técnica onde um invasor inclui arquivos do servidor por meio da aplicação web para ler dados sensíveis.

Recomendações Atualize para a versão 4.9.3 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-6381

Produtos afetados

Wp Amaps

Referências · 4

• 🔥 https://wpscan.com/vulnerability/18b36672-58d7-44fa-b653-b728e9ef257a · Exploit
• https://t.me/CVEtracker/54100 · Publicação no Telegram
• https://t.me/cveNotify/163820 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6381 · Nota de Segurança