CVE-2026-8726

Wysokie

Opublikowano: 19/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniu do bazy danych. W rezultacie, nieautoryzowany atakujący może wstrzyknąć dowolne zapytanie SQL przez parametr URL na stronach korzystających z wtyczki 'Menu daty artykułów'.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację wtyczki 'Menu daty artykułów' oraz włączenie opcji disableOverrideDemand w ustawieniach TypoScript/Plugin, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

The extension fails to properly sanitize user input before using it in a database query. As a result, an unauthenticated attacker can inject arbitrary SQL through a URL parameter on pages using the "Date Menu of news articles" plugin. Exploitation requires the "Date Menu of news articles" plugin to be in use and the TypoScript/Plugin setting disableOverrideDemand not to be enabled.