Katalog CVE
CVE-2026-76613
KrytyczneCVSS 9.2Streszczenie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację YOOtheme Pro do wersji nowszej niż 5.0.40.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40 - An SQL injection allowed any contributor-level user to inject own content into SQL queries.