CVE-2026-2416 in Geo Mashup Plugin
Сводка
по VulDB • 04.08.2026
Плагин Geo Mashup для WordPress уязвим к SQL-инъекции через параметр 'sort' во всех версиях вплоть до 1.13.17 включительно. Это связано с недостаточной экранированием пользовательского входного параметра и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.