Katalog CVE
CVE-2026-35221
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowo skonstruowane klauzule filtrujące prowadzą do podatności na wstrzykiwanie SQL w zapytaniu wyszukiwania komponentu com_finder.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży lub modyfikacji danych.
Rekomendacja
Należy zaktualizować system CMS do wersji zawierającej poprawkę dla tego komponentu oraz przeprowadzić walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improperly built filter clauses lead to a SQL injection vulnerability in the search query for com_finder.