CVE-2026-101108 in Vehicle Manager Extension
الملخص
بحسب VulDB • 29/09/2026
Joomla Extension - ordasoft.com - SQL Injection غير مصادق عليه في Vehicle Manager (مجاني) < 6.5.8 - يقوم ملف site/vehiclemanager.php بقراءة معاملات الترتيب order_field وorder_direction عبر ثلاث نقاط دخول منفصلة يمكن الوصول إليها بشكل مجهول على الواجهة الأمامية (عرض الفئات، البحث، وعرض جميع المركبات) من خلال دالة تنقية تطبق الهروب الحقيقي للقيم، ولكن يتم بعد ذلك وضع القيمة في جملة ORDER BY غير محاطة بعلامات اقتباس، حيث لا يكون للهروب أي تأثير وقائي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.