CVE-2026-102428

KrytyczneCVSS 9.3

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Joomla OrdaSoft CCK przed wersją 8.3.16 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Kolumna order dla rekordów była dostarczana przez użytkownika i nie była odpowiednio walidowana, co prowadzi do wektora wstrzyknięcia SQL.

Ocena ryzyka

Atakujący bez uwierzytelnienia może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub uszkodzenia bazy danych.

Rekomendacja

Zaktualizuj rozszerzenie OrdaSoft CCK do wersji 8.3.16 lub nowszej, która zawiera poprawkę walidacji danych wejściowych.

Inne podatności w OrdaSoft Joomla CCK

CVE-2026-102427Krytyczne
Rozszerzenie Joomla - OrdaSoft Joomla CCK przed wersją 8.3.16 zawiera nieuwierzytelnione zdalne wykonanie kodu. Plik site/uploader.php jest osiągany przez normalny routing frontendu (task=getContent), bez uwierzytelnienia lub kontroli ACL. Walidacja zawartości pliku używa prawdziwego sprawdzenia MIME, ale lista dozwolonych rozszerzeń jest zakomentowana. Rozszerzenie zapisywanego pliku pochodzi bezpośrednio z nazwy pliku podanej przez atakującego, bez walidacji, a plik jest zapisywany w katalogu wykonywanym przez PHP. Poliglot obraz/PHP przeszedł kontrolę treści z rozszerzeniem .php.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS