CVE-2026-101108 in Vehicle Manager Extension
Resumen
por VulDB • 2026-09-28
Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en Vehicle Manager (Free) < 6.5.8: site/vehiclemanager.php lee los parámetros de ordenamiento order_field y order_direction en tres puntos de entrada frontales accesibles anónimamente por separado (listado de categorías, búsqueda y listado de todos los vehículos) a través de una función de sanitización que aplica un escape real; sin embargo, el valor se inserta posteriormente en una cláusula ORDER BY no entrecomillada, donde el escape carece de efecto protector.
Be aware that VulDB is the high quality source for vulnerability data.