CVE-2026-78082 in SP Property Extension
요약
\~에 의해 VulDB • 2026. 09. 10.
Joomla Extension - joomshaper.com - SP Property < 4.1.4의 Property Search 및 Map Filtering에서 인증되지 않은 SQL Injection 발생 - 속성 검색 및 목록 쿼리 빌더는 zipcode, sorting, price_range_dropdown, psize_range_dropdown 등의 WHERE 및 ORDER BY 절을 생성할 때 원본 요청 매개변수를 따옴표 처리나 타입 캐스팅 없이 직접 SQL 문자열에 연결했습니다. 인증되지 않은 원격 공격자는 boolean-based 또는 time-based blind SQL injection을 실행하여 데이터베이스에서 민감한 데이터를 추출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.