CVE-2026-90902 in Easy Store Extension
Zusammenfassung
von VulDB • 23.09.2026
Joomla-Erweiterung - joomshaper.com - Authentifizierte, privilegierte SQL-Injection im Bulk-Update von Gutscheinen in der Easy Store-Erweiterung Version 1.0.0–3.0.0 – Die Aufgabe zum Massenupdate von Gutscheinen (administrator/index.php?option=com_easystore&task=coupon.couponBulkUpdate) nahm Eingabe-IDs entgegen und fügte diese ohne Sanitization oder Parametrisierung direkt in rohe SQL IN (...) -Klauseln in ProductCoupon.php und CouponsModel.php ein. Ein authentifizierter Administrator konnte die Abfrage durch injizierte SQL-Syntax manipulieren. Das Problem wurde behoben, indem alle IDs streng als Integer geworfen wurden (array_map('intval', ...)) und parametrisierte ->whereIn() -Abfragen verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.