CVE-2026-74251
KrytyczneCVSS 9.3Streszczenie
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.6 zawiera podatność na nieuwierzytelnioną iniekcję SQL przez filtr atrybutów. Parametry GET a[] (atrybut) i s[] (specyfikacja) na publicznej stronie produktów są łączone bezpośrednio z klauzulami SQL WHERE bez parametryzacji lub escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL, umożliwiając pełną ekstrakcję bazy danych technikami ślepymi opartymi na czasie.
Ocena ryzyka
Ryzyko pełnej kompromitacji bazy danych, w tym kradzieży danych, modyfikacji lub usunięcia, co może prowadzić do poważnych naruszeń poufności i integralności.
Rekomendacja
Zaktualizuj Phoca Cart do wersji nowszej niż 6.1.6, która zawiera poprawkę eliminującą podatność na iniekcję SQL.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An unauthenticated attacker can inject arbitrary SQL through these parameters, enabling full database extraction via time-based blind techniques.