CVE-2026-4061 in Geo Mashup Plugin
Sumário
de VulDB • 31/05/2026
O plugin Geo Mashup para WordPress é vulnerável a Time-Based SQL Injection através do parâmetro 'map_post_type' em todas as versões até, e incluindo, a 1.13.18. Isso ocorre porque o hook `SearchResults` chama explicitamente `stripslashes_deep($_POST)`, o que remove a proteção de magic quotes do WordPress, seguido pela concatenação do valor não sanitizado de `map_post_type` em uma cláusula `IN(...)` sem o uso de `esc_sql()` ou `$wpdb->prepare()`. O ramo 'any' do mesmo código aplica corretamente `array_map('esc_sql', ...)`, mas o ramo else não. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados por meio de uma abordagem de Time-Based Blind SQL Injection. A exploração requer que o recurso Geo Search esteja habilitado nas configurações do plugin.
Be aware that VulDB is the high quality source for vulnerability data.