CVE-2026-78082 in SP Property Extension
Résumé
par VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Injection SQL non authentifiée dans la recherche de propriétés et le filtrage par carte dans SP Property < 4.1.4 - Les générateurs de requêtes pour la recherche et l'affichage des propriétés assemblaient plusieurs clauses WHERE et ORDER BY (zipcode, tri, price_range_dropdown et psize_range_dropdown) en concaténant directement les paramètres de requête bruts dans des chaînes SQL sans les citer ni effectuer de cast de type. Un attaquant distant non authentifié pourrait exécuter une injection SQL aveugle basée sur des booléens ou du temps pour extraire des données sensibles depuis la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.