CVE-2026-56292
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w rozszerzeniu AcyMailing dla Joomla w wersjach poniżej 10.11.1 umożliwia nieautoryzowany dostęp do bazy danych i wyciek danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych Joomla, w tym danych użytkowników i konfiguracji.
Rekomendacja
Zaktualizuj rozszerzenie AcyMailing do wersji 10.11.1 lub nowszej.
Inne podatności w AcyMailing
Zobacz wszystkie- CVE-2026-15426Wysokie
Wtyczka AcyMailing dla WordPressa do wersji 10.11.1 włącznie ma podatność na obejście autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta może nadpisać pole BCC szablonu powiadomienia acy_notification_cms, co powoduje, że e-maile z resetem hasła WordPressa, w tym te kierowane do administratorów, są po cichu kopiowane na adres kontrolowany przez atakującego, umożliwiając przejęcie konta.
- CVE-2026-12170Średnie
Wtyczka AcyMailing dla WordPressa do wersji 10.10.2 włącznie zawiera podatność na trwałe ataki XSS przez atrybut 'alignment'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - acymailing.com - SQL Injection in AcyMailing extension < 10.11.1 - A SQLi vulnerability in AcyMailing component < 10.11.1 for Joomla was discovered. Exploiting this flaw can lead to unauthorized database access and data leakage.