CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-4060 插件| Geo Mashup by cyberhobo 受影响版本| ≤ 1.13.18 修复版本| 1.13.19 CVSS v3.1|...