CVE-2026-101108 in Vehicle Manager Extension
Résumé
par VulDB • 28/09/2026
Joomla Extension - ordasoft.com - Injection SQL non authentifiée dans Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lit les paramètres de tri order_field et order_direction à trois points d'entrée frontaux distincts accessibles anonymement (liste des catégories, recherche et liste de tous les véhicules) via une fonction de sanitisation qui applique un échappement réel, mais la valeur est ensuite insérée dans une clause ORDER BY non entre guillemets, où l'échappement n'a aucun effet protecteur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.