Към съдържанието
Търсене

CVE-2026-74251: phoca.cz Phoca Cart extension for Joomla, инжекция

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are concatenated raw into SQL WHERE clauses without parameterization or escaping. An unauthenticated attacker can inject arbitrary SQL through these parameters, enabling full database extraction via time-based blind techniques.

Засегнати продукти

  • phoca.cz Phoca Cart extension for Joomla: 5.0.0-6.1.6

Вид слабост

История

  • 16 август 2026 Публикувано

Други уязвимости в phoca.cz Phoca Cart extension for Joomla

Първоизточници

CVE-2026-74251: phoca.cz Phoca Cart extension for Joomla, инжекция | freedomonline.bg