Fuente base de datos: Wordfence Intelligence

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Admin+) Arbitrary File Upload en Mapsvg Lite Interactive Vector Maps (subida arbitraria de archivos) - version 8.14.1

PLUGIN HIGH CVE-2026-65455

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en mapsvg-lite-interactive-vector-maps (tipo: plugin) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-65455. La corrección oficial está indicada a partir de la versión 8.14.1.

Recomendaciones inmediatas

Comprobar si el componente mapsvg-lite-interactive-vector-maps está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH PLUGIN

easy-digital-downloads

Easy Digital Downloads <= 3.6.9 - Authenticated (Shop Manager+) Arbitrary File Upload via 'edd-import-file' Parameter

HIGH PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Unauthenticated SQL Injection

MEDIUM PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG Lite <= 8.14.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

HIGH PLUGIN

mailster

Mailster - Email Newsletter Plugin for WordPress <= 4.1.17 - Authenticated (Editor+) Arbitrary File Upload

HIGH PLUGIN

really-simple-csv-importer

Really Simple CSV Importer <= 1.3 - Authenticated (Admin+) Arbitrary File Upload

MEDIUM PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Contributor+) SQL Injection

MEDIUM PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG – Vector maps, Image maps, Google Maps <= 8.14.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

HIGH PLUGIN

mapsvg-lite-interactive-vector-maps

MapSVG <= 8.14.0 - Authenticated (Administrator+) Arbitrary File Upload via '/mapsvg/v1/svgfile' Endpoint

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto