CVE-2026-78070
ŚrednieCVSS 6.9Streszczenie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniona, uprzywilejowana ślepa iniekcja SQL w DP Calendar 5.5.0 - 10.11.2. Zapisanie artykułu może wywołać ślepą iniekcję SQL z wtyczką treści, wymaga uprawnień do aktualizacji artykułów.
Ocena ryzyka
Atakujący z uprawnieniami do aktualizacji artykułów może wykonać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku danych lub uszkodzenia bazy.
Rekomendacja
Zaktualizuj rozszerzenie DP Calendar do wersji nowszej niż 10.11.2, która zawiera poprawkę iniekcji SQL.
Inne podatności w DP Calendar
Zobacz wszystkie- CVE-2026-78071Wysokie
Rozszerzenie Joomla - digital-peak.com - Uwierzytelniony, uprzywilejowany przechowywany XSS w DP Calendar 7.0.0 - 10.11.2 - Tytuł lokalizacji jest renderowany w atrybucie danych bez escapowania, co prowadzi do XSS; wymaga uprawnień do tworzenia w DPCalendar.
- CVE-2026-57831Wysokie
Rozszerzenie Joomla DP Calendar w wersjach 8.18.0 do 10.11.2 jest podatne na nieuwierzytelnione ślepe wstrzyknięcie SQL. Atakujący może wysyłać spreparowane zapytania bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2 - Saving an article can trigger a blind SQL injection with content plugin, needs update permission for articles.