CVE-2026-18464— WP Maps Pro < 6.1.3 未认证拒绝服务漏洞
可能的 ATT&CK 技术 1AI
T1499 · Endpoint Denial of Service获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-18464 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
WP Maps Pro < 6.1.3 - Unauthenticated Denial of Service
来源: CVE Program / CVE List V5
Vulnerability Description
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | WP MAPS PRO | 0 ~ 6.1.3 | - |
二、漏洞 CVE-2026-18464 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-18464 的情报信息
请登录查看更多情报信息。
CVE-2026-18464 厂商安全公告 (1)
- 🔗 WP Maps Pro < 6.1.3 – Unauthenticated Denial of Service | CVE 2026-18464 | Plugin Vulnerabilitiesexploitvdb-entrytechnical-description
同批安全公告 · Unknown · 2026-08-09 · 共 17 条
| CVE-2026-15038 | InfiniteWP Client < 1.13.6 多站点未授权管理员接管漏洞 | |
| CVE-2026-16032 | LWS Optimize 4.1.2 以下未认证存储型XSS漏洞 | |
| CVE-2026-18473 | WP Directory Kit < 1.5.5 未授权SQL注入漏洞 | |
| CVE-2026-18603 | Cancel Order & Request WooCommerce < 1.3.4.34 未授权订单内容泄露漏洞 | |
| CVE-2026-18465 | WP Maps Pro < 6.1.3 未授权本地文件包含漏洞 | |
| CVE-2026-17017 | CubeWP <1.1.31 通过cubewp_remove_relation的SQL注入漏洞 | |
| CVE-2026-18357 | WPC Order Tip for WooCommerce < 3.3.1 未授权订单数据泄露 | |
| CVE-2026-18037 | Mediavine 2.5.4 未认证未发布内容泄露与发布漏洞 | |
| CVE-2026-18032 | WP Data Access < 5.5.79 未授权敏感数据泄露漏洞 | |
| CVE-2026-17044 | WordPress File Upload <5.1.8 未授权SQL注入漏洞 | |
| CVE-2026-17014 | WP Photo Album Plus < 9.2.07.002 未认证ZIP文件删除漏洞 | |
| CVE-2026-16965 | Solace Extra <1.6.1 Subscriber+ 元数据更新漏洞 | |
| CVE-2026-16988 | GeoDirectory < 2.8.169 未授权待审/草稿列表泄露漏洞 | |
| CVE-2026-16992 | Create by Mediavine < 2.5.4 未授权未发布内容泄露与发布漏洞 | |
| CVE-2026-16957 | Slim SEO <4.9.11 贡献者任意文章元数据披露漏洞 | |
| CVE-2026-17011 | Nexter Blocks <5.0.2 存储型CSS注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-18464
暂无评论