CVE-2026-85188 in Advanced Module Manager Extension
Résumé
par VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Divulgation de données de la base de données dans Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0, ReReplacer (Pro) < 16.2.0 pour Joomla - L'éditeur de conditions crée un nom d'ensemble de conditions par défaut à partir de l'élément auquel cet ensemble est lié. Le code concerné accepte les noms de table et de colonne de la base de données provenant de la requête. Bien que ces noms soient cités comme des identifiants SQL, ils ne sont pas restreints aux tables et colonnes utilisées par les intégrations Regular Labs prises en charge. Un attaquant peut donc sélectionner un champ de base de données valide mais non lié à l'application concernée. Il s'agit d'une défaillance d'autorisation (authorization failure) plutôt que d'une injection SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.