CVE-2026-65761
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Easy Store dla Joomla w wersjach 1.0.0-2.0.1 zawiera nieuwierzytelnioną iniekcję SQL poprzez nieprawidłową walidację parametrów zamówienia, umożliwiającą pełny odczyt bazy danych, w tym poświadczeń i sesji.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do bazy danych, kradnąc dane uwierzytelniające i przejmując sesje użytkowników.
Rekomendacja
Zaktualizuj rozszerzenie Easy Store do wersji powyżej 2.0.1 lub zastosuj poprawkę walidacji parametrów.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and sessions.