CVE-2026-78070
ŚrednieCVSS 6.9Streszczenie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.
Ocena ryzyka
Atakujący z uprawnieniami do aktualizacji artykułów może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub uszkodzenia bazy.
Rekomendacja
Zaktualizuj rozszerzenie DP Calendar do wersji nowszej niż 10.11.2, która zawiera poprawkę iniekcji SQL.
Inne podatności w DP Calendar
Zobacz wszystkie- CVE-2026-78071Wysokie
W rozszerzeniu DP Calendar dla Joomla (digital-peak.com) w wersjach 7.0.0-8.19.5 oraz 9.0.0-10.12.0 występuje uwierzytelniona, uprzywilejowana podatność stored XSS. Tytuł lokalizacji jest renderowany w atrybucie data bez escapowania, co prowadzi do XSS; wymagane jest uprawnienie do tworzenia w DPCalendar.
- CVE-2026-57831Wysokie
Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2 - Saving an article can trigger a blind SQL injection with content plugin, needs update permission for articles.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS