CVE-2026-8827
WysokieStreszczenie
Metoda AddressRepository::getSqlQuery() konstruuje zapytanie do bazy danych bez odpowiedniego oczyszczania danych wejściowych użytkownika, co prowadzi do podatności na SQL Injection. Metoda ta nie jest wywoływana w ramach samego rozszerzenia, co oznacza, że w domyślnej instalacji nie stanowi bezpośredniego zagrożenia.
Ocena ryzyka
Jednakże, niestandardowe rozszerzenia, które wywołują tę metodę z nieufnymi danymi, mogą narażać witrynę na ataki SQL Injection.
Rekomendacja
Zaleca się, aby administratorzy upewnili się, że żadne niestandardowe rozszerzenia nie wywołują tej metody z nieoczyszczonymi danymi wejściowymi.
Oryginalny opis (angielski, źródło NVD)
The AddressRepository::getSqlQuery() method constructs a database query without properly sanitizing user input, leading to SQL Injection. The method is not invoked anywhere within the extension itself and therefore poses no direct risk in a default installation. However, custom extensions that call this method with untrusted input would expose the site to SQL injection.