安全攻防 evening

CVE-2026-52715 漏洞复现：GEO my WordPress 未授权 SQL 注入

摘要

GEO my WordPress 是一款拥有 60,000+ 安装量的 WordPress 地理位置插件，支持按地理位置搜索、筛选和展示文章/用户。2026 年 6 月，该插件 ≤ 4。5 版本被披露存在一个 CVSS 9。3 的严重漏洞（CVE-2026-52715），其 `gmw_get_locations_within_boundaries_sql()` 函数将用户控制的 URL 参数直。

WordPress 是一款拥 安装量的 地理位置 插件

2026-06-25 1 阅读 约1分钟阅读 先知社区