CVE-2026-78082 in SP Property Extension
Riassunto
di VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property < 4.1.4 - I query builder per la ricerca delle proprietà e l'elenco assemblavano diverse clausole WHERE e ORDER BY (zipcode, sorting, price_range_dropdown, psize_range_dropdown) concatenando direttamente i parametri della richiesta grezzi nelle stringhe SQL senza quotatura o casting del tipo di dato. Un attaccante remoto non autenticato potrebbe eseguire un'iniezione SQL cieca boolean-based o time-based per estrarre dati sensibili dal database.
Be aware that VulDB is the high quality source for vulnerability data.