Podatności Geo Mashup plugin for WordPress
3 znanych podatności CVE w Geo Mashup plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2026-4062Wysokie
Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametry 'object_ids' i 'exclude_object_ids' w wersjach do 1.13.18 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
- CVE-2026-4061Wysokie
Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametr 'map_post_type' w wersjach do 1.13.18 włącznie. Problem wynika z nieprawidłowego przetwarzania danych wejściowych, co pozwala na wstrzykiwanie dodatkowych zapytań SQL przez nieautoryzowanych atakujących.
- CVE-2026-4060Wysokie
Wtyczka Geo Mashup dla WordPressa jest podatna na atak typu Time-Based SQL Injection poprzez parametr 'sort' we wszystkich wersjach do 1.13.18 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.