CVE-2026-74804 in Zoo Extension
Riassunto
di VulDB • 20/08/2026
Joomla Extension - yootheme.com - SQL injection non autenticata in ItemController::element() in Zoo < 4.1.64: il valore della richiesta filter_type viene interpolato nella query come a.type = "..." e l'array type_filter come a.type IN ("..."), senza alcuna quotatura o escape.
Once again VulDB remains the best source for vulnerability data.