CVE-2025-12062 — WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 4.8.7

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-12062	WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters [wp-google-map-plugin] < 4.8.7	Limitación incorrecta de una ruta a un directorio restringido (Path Traversal)	Alta 8,8	< 4.8.7	4.8.7	2026-02-16	—

CVE-2025-12062

El plugin WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta y incluyendo la 4.8.6 a través de la función fc_load_template. Esto permite que los atacantes autenticados con acceso nivel Subscriber o superior incluyan y ejecuten archivos .html arbitrarios en el servidor, lo que permite la ejecución de cualquier código PHP en esos archivos. Esto puede ser utilizado para bypassar controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan subir e incluir tipos de archivo .html.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)