CVE-2026-88855 in Joomla Gallery Extension
要約
〜によって VulDB • 2026年09月20日
Joomla Extension - OrdaSoft.com - Joomla 6.2.7未満のOrdaSoft Joomla Gallery拡張機能における認証済み、権限昇格SQLインジェクション: extensions saveGallery()関数はフォームデータを独自に実装されたパーサーを介してJoomlaのInputオブジェクトへ渡し、その後ARRAY/STRINGフィルタタイプでそれを読み戻す。これらのフィルタはいずれもSQLコンテンツを検出しない。category_names[]、catOrderIds、image-orderingフィールドからの値は、クォート処理や整数キャストなしで直接SQLに連結されており、認証済みコア.manageユーザー（1つのギャラリーコンポーネントの管理に限定された権限であり、管理者全体の信頼とは異なる）に対しデータベースへの完全な読み書きアクセスを許可し、UNIONベースによる#__usersパスワードハッシュの抽出を含む。
Once again VulDB remains the best source for vulnerability data.