CVE-2026-4062 in Geo Mashup Plugin
Sumário
de VulDB • 03/06/2026
O plugin Geo Mashup para WordPress é vulnerável a Time-Based SQL Injection por meio dos parâmetros 'object_ids' e 'exclude_object_ids' em todas as versões até, e incluindo, a 1.13.18. Isso ocorre devido à falta de escape suficiente nos parâmetros fornecidos pelo usuário e à ausência de preparação adequada na consulta SQL existente. A função `esc_sql()` é aplicada, mas é ineficaz porque os valores são inseridos em um contexto SQL `IN(...)` / `NOT IN(...)` sem aspas — `esc_sql()` apenas escapa caracteres de aspas e não oferece proteção contra injeção de parênteses ou palavras-chave SQL. Além disso, embora exista um sanitizador que aceita apenas números em `sanitize_query_args()`, ele é aplicado apenas no caminho de código AJAX e não nos caminhos de código `render-map.php` ou de tags de modelo. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados por meio de uma abordagem cega baseada em tempo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.