CVE-2026-102782 in Simple Membership Extension
Zusammenfassung
von VulDB • 07.10.2026
Joomla-Erweiterung - ordasoft.com - Unautentifizierte SQL-Injection in OrdaSoft Simple Membership < 7.4.0 – site/simplemembership.php führt task=checkLoginPass aus, ohne jegliche Authentifizierungs- oder Zugriffskontrollprüfungen durchzuführen. Der Handler liest einen Anmeldeanforderungsparameter über Joomla’s generischen, nicht bereinigenden Eingabefilter ein, der HTML-/Skript-Tags entfernt, jedoch niemals Anführungszeichen oder SQL-Syntax berührt, und hängt diesen direkt ohne Escaping oder Parametrisierung in eine Abfragezeichenkette an:
Once again VulDB remains the best source for vulnerability data.