Élévation de privilèges affectant WP MAPS PRO
Une vulnérabilité affectant WP MAPS PRO permettrait à un attaquant non authentifié d'obtenir des privilèges élevés sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
WP MAPS PRO est une extension WordPress dédiée à la création et à l'affichage de cartes interactives personnalisées. Cette extension est affectée par une vulnérabilité libellée CVE-2026-8935, résultant de l'enregistrement d'une action AJAX accessible sans authentification. Son exploitation permettrait à un attaquant non authentifié d'utiliser un jeton de sécurité (nonce) exposé publiquement pour créer un compte administrateur non autorisé. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges ;
- Création d'un compte administrateur non autorisé ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Versions de WP MAPS PRO antérieures à 6.1.1.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour WP MAPS PRO vers la dernière version stable ;
- Désactiver temporairement l'extension si la mise à jour ne peut pas être appliquée immédiatement ;
- Contrôler les comptes administrateurs récemment créés sur les sites WordPress concernés.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.