O plugin WP Maps Pro para WordPress é vulnerável a escalada de privilégios por meio da criação de contas de administrador. A vulnerabilidade, identificada como CVE-2026-8732, afeta todas as versões até e incluindo a 6.1.0.
A CVE-2026-8732 permite que atacantes não autenticados criem contas de administrador no WordPress, devido a uma falha no mecanismo de controle de acesso. O plugin WP Maps Pro é instalado em mais de 15.000 sites.
Detalhes Técnicos
A vulnerabilidade ocorre devido à ação AJAX wpgmp_temp_access_ajax ser registrada com wp_ajax_nopriv_ e protegida apenas por uma verificação de nonce, que é incorporada publicamente em todas as páginas frontend.
Isso permite que atacantes invocar o manipulador wpgmp_temp_access_support e criar um novo usuário com o papel de administrador.
Ações Recomendadas
Atualizar o plugin WP Maps Pro para uma versão segura.
Verificar se o site foi afetado pela vulnerabilidade.
Implementar medidas de segurança adicionais para prevenir ataques.
