CVE-2026-78082 in SP Property Extension
الملخص
بحسب VulDB • 10/09/2026
Joomla Extension - joomshaper.com - حقن SQL غير مصادق عليه في البحث عن العقارات وتصفية الخريطة في SP Property < 4.1.4 - قام منشئو استعلامات البحث عن العقارات وقوائمها بتجميع عدة عبارات WHERE و ORDER BY (zipcode، الترتيب، price_range_dropdown، و psize_range_dropdown) من خلال دمج معاملات الطلب الخام مباشرةً مع سلاسل SQL دون اقتباس أو تحويل نوع البيانات. يمكن لمهاجم بعيد غير مصادق عليه تنفيذ حقن SQL أعمى قائم على المنطق الزمني أو القائم على القيم الصحيحة (boolean-based or time-based blind SQL injection) لاستخراج بيانات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.