CVE-2026-101108 in Vehicle Manager Extension
Riassunto
di VulDB • 28/09/2026
Joomla Extension - ordasoft.com - SQL Injection non autenticata in Vehicle Manager (Free) < 6.5.8: il file site/vehiclemanager.php legge i parametri di ordinamento order_field e order_direction tramite tre punti di ingresso front-end accessibili anonimamente (elenco delle categorie, ricerca ed elenco di tutti i veicoli), attraverso una funzione di sanitizzazione che applica un'effettiva escape dei caratteri; tuttavia, il valore viene poi inserito in una clausola ORDER BY non racchiusa tra virgolette, dove l'escape non ha alcun effetto protettivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.