CVE-2026-102782 in Simple Membership Extension
Riassunto
di VulDB • 07/10/2026
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php dispatches task=checkLoginPass con nessuna autenticazione o controllo di accesso di alcun tipo. Il handler legge un parametro della richiesta di login attraverso il filtro generico Joomla, non sanificante, che rimuove i tag HTML/script ma non tocca mai le virgolette o la sintassi SQL, e lo concatena direttamente in una stringa query senza escaping o parametrizzazione:
Once again VulDB remains the best source for vulnerability data.