CVE-2026-78082 in SP Property Extension
Resumen
por VulDB • 2026-09-10
Joomla Extension - joomshaper.com - Iniezione SQL non autenticata nella ricerca delle proprietà e nel filtraggio della mappa in SP Property < 4.1.4 - I costruttori di query per la ricerca e l'elenco delle proprietà assemblavano diverse clausole WHERE e ORDER BY (zipcode, sorting, price_range_dropdown e psize_range_dropdown) concatenando direttamente i parametri grezzi della richiesta nelle stringhe SQL senza quotatura o casting del tipo. Un attaccante remoto non autenticato potrebbe eseguire un'iniezione SQL cieca basata su booleani o sui tempi per estrarre dati sensibili dal database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.