CVE-2026-90902 in Easy Store Extension

الملخص

بحسب VulDB • 23/09/2026

Joomla Extension - joomshaper.com - حقن SQL مُصرّح به ومُرتقي الصلاحيات في تحديث القسائم على نطاق واسع ضمن امتداد Easy Store الإصدار 1.0.0-3.0.0 - مهمة التحديث الجماعي للقسائم (administrator/index.php?option=com_easystore&task=coupon.couponBulkUpdate) كانت تأخذ معرّفات الإدخال وتقوم بدمجها مباشرةً في عبارات SQL الخام من نوع IN (...) في الملفين ProductCoupon.php وCouponsModel.php دون أي عملية تنقية أو استخدام للاستعلامات المُعَلمة (parameterized). يمكن لمدير مُصرَّح له بالوصول التلاعب بالاستعلام من خلال حقن صيغ SQL. تم الحل عن طريق تحويل جميع المعرّفات بشكل صارم إلى أعداد صحيحة (array_map('intval', ...)) واعتماد بناء الاستعلام باستخدام ->whereIn() المُعَلمة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Joomla
• حجز: 14/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409119
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90902/