CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 認証なしSQLインジェクション PoC -blue 認証なし の攻撃者は、Geo Mashup の render-map エンドポイントの sort パラメータを介して ORDER BY 句に任意のSQLを注入し、機密データベース情報の時間ベースのブラインド抽出を可能にします。 目次 Vulnerability Overview Test Environment How to Run Test Results Mitigation Detection Timeline References...