CVE-2026-101108 in Vehicle Manager Extension
요약
\~에 의해 VulDB • 2026. 09. 28.
Joomla Extension - ordasoft.com - Vehicle Manager(Free) < 6.5.8에서 인증되지 않은 SQL Injection 발생 - site/vehiclemanager.php는 정렬 매개변수인 order_field 및 order_direction을 세 개의 별도 비인증 접근 가능한 프론트엔드 진입점(카테고리 목록, 검색, 전체 차량 목록)에서 읽으며, 이는 실제 이스케이프를 적용하는 sanitizing 함수를 통해 전달되지만, 해당 값은 이후 이스케이핑이 보호 효과를 발휘하지 못하는 따옴표로 감싸지지 않은 ORDER BY 절에 삽입됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.