CVE-2026-4060

总结

WordPress 的 Geo Mashup 插件在 1.13.18（含）之前的所有版本中，存在通过 'sort' 参数引发的基于时间的 SQL 注入漏洞。这是由于对用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理。虽然应用了 `esc_sql()` 函数，但在 `ORDER BY` 上下文中该函数无效，因为该值未用引号括起来。此外，尽管在 1.13.18 版本中添加了基于允许列表的 `sanitize_sort_arg()` 清理器，但它仅应用于 AJAX 代码路径（`sanitize_query_args()`），而未应用于 `render-map.php` 或模板标签代码路径。这使得未经身份验证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而通过基于时间的盲注方式从数据库中提取敏感信息。

• CVE-2026-4060-PoCPoC

  CVE-2026-4060 的概念验证：在 Geo Mashup WordPress 插件中通过 ORDER BY 子句实现的未经身份验证的基于时间的盲 SQL 注入。包含利用脚本、实验环境和 Nuclei 检测模板。