CVE-2026-48967
WysokieCVSS 8.5Streszczenie
W wersjach Geo Mashup do 1.13.19 występuje podatność na atak typu SQL Injection, która może umożliwić nieautoryzowany dostęp do bazy danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji danymi w bazie, co może prowadzić do ujawnienia wrażliwych informacji lub usunięcia danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Geo Mashup, aby usunąć tę podatność.
Inne podatności w Geo Mashup
Zobacz wszystkie- CVE-2026-42734Wysokie
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
- CVE-2026-66450Wysokie
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-66449Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
- CVE-2026-27427Średnie
Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Subscriber SQL Injection in Geo Mashup <= 1.13.19 versions.