CVE-2026-4060
Geo Mashup <= 1.13.18 - حقن SQL قائم على الوقت بدون مصادقة عبر معامل 'sort'
- تم النشر
- 02/05/2026
- محدث
- 04/05/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الملحق Geo Mashup لـ WordPress عرضة لحقن SQL القائم على الوقت عبر معامل 'sort' في جميع الإصدارات حتى 1.13.18 وما يشملها. ويعود ذلك إلى عدم كفاية التهريب (escaping) للمعامل المقدم من المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الحالي. يتم تطبيق الدالة `esc_sql()` لكنها غير فعّالة في سياق `ORDER BY` لأن القيمة غير محاطة بعلامات اقتباس. بالإضافة إلى ذلك، وعلى الرغم من إضافة مُنقٍّ قائم على القائمة البيضاء `sanitize_sort_arg()` في الإصدار 1.13.18، فإنه يُطبَّق فقط في مسار كود AJAX (`sanitize_query_args()`) وليس في مسارات كود `render-map.php` أو وسوم القوالب. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات عبر أسلوب أعمى قائم على الوقت.
المصادر
1إثبات المفهوم لـ CVE-2026-4060: حقن SQL أعمى زمني غير مصادق عليه في إضافة Geo Mashup لووردبريس عبر عبارة ORDER BY. يتضمن نص برمجي للاستغلال، بيئة مختبرية، وقالب اكتشاف Nuclei.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.