Katalog CVE
CVE-2026-35222
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nieprawidłowo zweryfikowane klauzule porządkowania prowadzą do podatności na wstrzykiwanie SQL w komponencie com_tags.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży lub modyfikacji danych.
Rekomendacja
Należy zaktualizować system CMS do wersji zawierającej poprawkę dla tego komponentu oraz przeprowadzić walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improperly validated order clauses lead to a SQL injection vulnerability in com_tags.