CVE-2026-57831
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać dane z bazy danych, co prowadzi do naruszenia poufności danych.
Rekomendacja
Zaktualizuj rozszerzenie DP Calendar do wersji nowszej niż 10.11.2.
Inne podatności w DP Calendar
Zobacz wszystkie- CVE-2026-78071Wysokie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniony, uprzywilejowany przechowywany XSS w DP Calendar 7.0.0 - 10.11.2 - Tytuł lokalizacji jest renderowany w atrybucie danych bez escapowania, co prowadzi do XSS; wymaga uprawnień do tworzenia w DPCalendar.
- CVE-2026-78070Średnie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - digital-peak.com - Unauthenticated blind SQL injection in DP Calendar 8.18.0 - 10.11.2 - The Joomla extension DP Calendar is vulnerable to an unauthenticated SQL injection.