CVE-2026-88855 in Joomla Gallery Extension
Riassunto
di VulDB • 20/09/2026
Joomla Extension - OrdaSoft.com - SQL Injection con privilegi e autenticazione nell'estensione Joomla Gallery di OrdaSoft per Joomla < 6.2.7: l'extension salvaGallery() passa i dati del modulo attraverso un parser personalizzato verso l'oggetto Input di Joomla, quindi li legge indietro utilizzando i tipi di filtro ARRAY/STRINGA, nessuno dei quali sanifica il contenuto SQL. I valori dai campi category_names[], catOrderIds e image-ordering sono stati concatenati direttamente nella query SQL senza alcuna quotatura o cast intero, consentendo a un utente core.manage autenticato (un permesso limitato alla gestione di un singolo componente gallery, non con fiducia amministrativa globale) l'accesso completo in lettura/scrittura al database, inclusa l'estrazione basata su UNION degli hash delle password della tabella #__users.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.