CVE-2026-74804
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelniona iniekcja SQL w ItemController::element() w Zoo < 4.1.64. Wartość żądania filter_type jest interpolowana do zapytania jako a.type = "..." a tablica type_filter jako a.type IN ("..."), bez cudzysłowów lub escapowania.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do naruszenia poufności danych, modyfikacji lub usunięcia danych w bazie danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Zoo do wersji 4.1.64 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Zoo
Zobacz wszystkie- CVE-2026-74803Krytyczne
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelnione dowolne przesyłanie plików w Zoo < 4.1.64. Element obrazu akceptuje dowolne pliki, gdy dostarczony przez klienta Content-Type mieści się w grupie MIME obrazów.
- CVE-2026-77028Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na odbity XSS i otwarte przekierowanie poprzez parametr przekierowania w formularzu zgłoszenia.
- CVE-2026-76612Wysokie
Rozszerzenie Joomla - yootheme.com - Zoo przed wersją 4.1.66 ma nieuwierzytelniony, trwały XSS. Dane wprowadzane przez użytkownika w komentarzach i polach elementów nie były odpowiednio escapowane, co umożliwia atak XSS.
- CVE-2026-76611Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na nieuwierzytelnione wyświetlanie dowolnych katalogów poprzez element Galeria.
- CVE-2026-77029Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera brak tokenów CSRF przy zmianach stanu na froncie, co umożliwia ataki CSRF.
- CVE-2026-76610Średnie
W rozszerzeniu Zoo dla Joomla (wersje < 4.1.65) brakuje kontroli dostępu w punkcie końcowym komentarzy, co pozwala niezalogowanym użytkownikom na nieautoryzowaną modyfikację tagów.
- CVE-2026-75114Średnie
Rozszerzenie Joomla - yootheme.com - Open redirect w CommentController::twitterAuthenticate() w Zoo < 4.1.64 - Parametr żądania referer jest przekazywany bezpośrednio do setRedirect() bez żadnej walidacji.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated SQL injection in ItemController::element() in Zoo < 4.1.64 - The filter_type request value is interpolated into the query as a.type = "..." and the type_filter array as a.type IN ("..."), with no quoting or escaping.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS