CVE-2026-101108 in Vehicle Manager Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla-Erweiterung - ordasoft.com - Unautentifizierte SQL-Injection in Vehicle Manager (Free) < 6.5.8: site/vehiclemanager.php liest die Sortierparameter order_field und order_direction an drei separaten, anonym erreichbaren Frontend-Einstiegspunkten (Kategorieliste, Suche und Liste aller Fahrzeuge) über eine Sanitizing-Funktion, die echtes Escaping anwendet; der Wert wird jedoch anschließend in einen nicht eingeklammerten ORDER BY-Clause eingefügt, bei dem das Escaping keine schützende Wirkung hat.
Once again VulDB remains the best source for vulnerability data.