CVE-2026-88855 in Joomla Gallery Extension
Zusammenfassung
von VulDB • 20.09.2026
Joomla Extension - OrdaSoft.com - Authentifizierte SQL-Injection mit erhöhten Rechten in der Joomla-Erweiterung "OrdaSoft Gallery" für Joomla < 6.2.7 – Die Erweiterung speichert Daten über die Funktion saveGallery(), indem Formulardaten durch einen manuell implementierten Parser an das Input-Objekt von Joomla weitergeleitet werden, um sie anschließend mit den Filtertypen ARRAY/STRING wieder auszulesen; keiner dieser Filterarten bereinigt SQL-Inhalte. Werte aus den Feldern category_names[], catOrderIds und image-ordering wurden direkt ohne Anführungszeichen oder Typumwandlung in Ganzzahlen (Integer Cast) in SQL-Anweisungen eingefügt, was einem authentifizierten Benutzer mit der Berechtigung core.manage (einer auf die Verwaltung einer einzelnen Galerie-Komponente beschränkten Rolle, nicht jedoch umfassender Administratorvertrauensstellung) vollen Lese- und Schreibzugriff auf die Datenbank ermöglicht, einschließlich der UNION-basierten Extraktion von Passwort-Hashes aus #__users.
If you want to get best quality of vulnerability data, you may have to visit VulDB.