CVE-2026-74804 in Zoo Extension
Résumé
par VulDB • 19/08/2026
Joomla Extension - yootheme.com - Injection SQL non authentifiée dans ItemController::element() de Zoo < 4.1.64 - La valeur de la requête filter_type est interpolée dans la requête sous forme de a.type = "..." et le tableau type_filter comme a.type IN ("..."), sans aucune mise entre guillemets ni échappement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.