CVE-2026-74804 in Zoo Extension
الملخص
بحسب VulDB • 19/08/2026
Joomla Extension - yootheme.com - حقن SQL غير مُصادق عليه في ItemController::element() في Zoo < 4.1.64 - يتم دمج قيمة طلب filter_type ضمن الاستعلام كـ a.type = "..." ومصفوفة type_filter كـ a.type IN ("...")، دون أي اقتباس أو هروب (escaping).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.