Вразливість SQL-ін'єкції у плагіні Geo Mashup для WordPress (CVE-2026-4060)

Що відомо

Плагін Geo Mashup для WordPress має вразливість типу Time-Based SQL Injection через параметр 'sort' у версіях до 1.13.18 включно. Недостатня обробка цього параметра дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційної інформації.

Бізнес-вплив

Ця вразливість може призвести до компрометації бази даних сайту, що використовує плагін Geo Mashup, шляхом витоку чутливої інформації. Для власників інфраструктури це означає підвищений ризик витоку даних та потенційні порушення безпеки, що можуть вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Geo Mashup від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до функцій, що використовують параметр 'sort', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих компонентів. Важливо також впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг запитів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference