Wiz
Base de datos de vulnerabilidadesCVE-2026-118168

CVE-2026-118168: 
WordPress Análisis y mitigación de vulnerabilidades

The MapPress WordPress plugin before 2.97.15 does not restrict which user's data its front-end map embed handler renders, allowing unauthenticated visitors to retrieve the email address and display name of any user on the site by enumerating user IDs.

Fuente: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravedad

Puntuación

Tecnologías

Nombre del componente

Exploit CISA KEV

Tiene solución

Fecha de publicación

CVE-2026-113482MEDIUM6.8
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-103310MEDIUM5.3
  • payhere-payment-gateway
NoNoNov 02, 2026
CVE-2026-118168MEDIUM5.3
  • mappress-google-maps-for-wordpress
NoSíNov 01, 2026
CVE-2026-113481MEDIUM4.3
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-107343MEDIUM4.3
  • kali-forms
NoSíNov 01, 2026

Evaluación gratuita de vulnerabilidades

Haz un benchmark de tu postura de seguridad en la nube

Evalúa tus prácticas de seguridad en la nube en 9 dominios de seguridad para evaluar tu nivel de riesgo e identificar brechas en tus defensas.

Evaluación de solicitudes

Recursos adicionales de Wiz

Obtén una demostración personalizada

¿Listo para ver a Wiz en acción?

"La mejor experiencia de usuario que he visto en mi vida, proporciona una visibilidad completa de las cargas de trabajo en la nube."
David EstlickCISO
"Wiz proporciona un panel único para ver lo que ocurre en nuestros entornos en la nube."
Adam FletcherJefe de Seguridad
"Sabemos que si Wiz identifica algo como crítico, en realidad lo es."
Greg PoniatowskiJefe de Gestión de Amenazas y Vulnerabilidades
Solicita una demo