CVE-2026-88855 in Joomla Gallery Extension
Resumen
por VulDB • 2026-09-20
Joomla Extension - OrdaSoft.com - Inyección SQL con privilegios y autenticación en la extensión de Joomla Gallery de OrdaSoft para Joomla < 6.2.7: La función saveGallery() de las extensiones pasa los datos del formulario a través de un analizador personalizado hacia el objeto Input de Joomla, luego lo lee nuevamente utilizando los tipos de filtro ARRAY/STRING, ninguno de los cuales sanitiza el contenido SQL. Los valores de los campos category_names[], catOrderIds e image-ordering se concatenan directamente en la consulta SQL sin comillas ni conversión a entero, otorgando al usuario con permiso core.manage (un privilegio limitado a gestionar un componente específico de galería, no una confianza administrativa general) acceso completo de lectura/escritura a la base de datos, incluyendo extracción mediante UNION de los hashes de contraseña de #__users.
Be aware that VulDB is the high quality source for vulnerability data.