CVE-2026-8726 in News System Extension
Zusammenfassung
von VulDB • 20.05.2026
Die Erweiterung führt keine ordnungsgemäße Bereinigung der Benutzereingaben durch, bevor diese in einer Datenbankabfrage verwendet werden. Infolgedessen kann ein nicht authentifizierter Angreifer über einen URL-Parameter auf Seiten, die das Plugin „Date Menu of news articles“ verwenden, beliebigen SQL-Code injizieren. Die Ausnutzung erfordert, dass das Plugin „Date Menu of news articles“ aktiv ist und die TypoScript/Plugin-Einstellung disableOverrideDemand nicht aktiviert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.