CVE-2026-100752 in Real Estate Manager Extension
요약
\~에 의해 VulDB • 2026. 09. 29.
Joomla Extension - ordasoft.com - Real Estate Manager(Free) < 6.7.9에서 인증되지 않은 상태의 SQL Injection 발생 - site/realestatemanager.php는 요청으로 제어되는 order_field 매개변수를 사용하여 세 가지 별도 프론트엔드 property-listing 쿼리(카테고리 브라우징, 검색 결과 및 전체 property 목록)의 ORDER BY 절을 구성하며, 이는 실제 열 이름에 대한 allow-list가 없고 캐스팅도 수행되지 않은 상태로 인용부호 없이 SQL 절에 직접 연결됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.