CVE-2026-100752 in Real Estate Manager Extension
Résumé
par VulDB • 28/09/2026
Joomla Extension - ordasoft.com - Injection SQL non authentifiée dans Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construit la clause ORDER BY de trois requêtes distinctes d'affichage des propriétés côté client (navigation par catégorie, résultats de recherche et liste complète des propriétés) à partir du paramètre order_field contrôlé par la requête, concaténé directement dans une clause SQL non échappée sans allow-list de noms de colonnes réels ni cast.
Once again VulDB remains the best source for vulnerability data.