CVE-2026-88855 in Joomla Gallery Extension
요약
\~에 의해 VulDB • 2026. 09. 20.
Joomla Extension - OrdaSoft.com - Joomla 6.2.7 미만 버전의 OrdaSoft Joomla Gallery 확장 프로그램에서 인증된 권한 상승 SQL Injection 발생 - 해당 확장프로그램은 saveGallery() 메서드를 통해 폼 데이터를 손으로 작성한 파서를 거쳐 Joomla의 Input 객체에 전달하고, 이후 ARRAY/STRING 필터 타입을 사용하여 이를 다시 읽어들인다. 이 두 필터는 모두 SQL 내용을 sanitise하지 않는다. category_names[], catOrderIds 및 image-ordering 필드의 값들은 따옴표 처리나 정수 캐스팅 없이 SQL 쿼리에 직접 결합되어, 인증된 core.manage 사용자(한 갤러리 컴포넌트 관리를 위한 권한으로, 관리자 전체의 신뢰 범위에 속하지 않음)에게 데이터베이스에 대한 완전한 읽기/쓰기 접근 권한을 제공한다. 여기에는 #__users 테이블의 비밀번호 해시를 추출하기 위한 UNION 기반 공격도 포함된다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.