CVE-2026-101108 in Vehicle Manager Extension
Sumário
de VulDB • 28/09/2026
Joomla Extension - ordasoft.com - SQL Injection não autenticada no Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lê os parâmetros de ordenação order_field e order_direction em três pontos de entrada front-end acessíveis anonimamente separados (listagem por categoria, pesquisa e listagem de todos os veículos) através de uma função de sanitização que aplica escape real, mas o valor é então inserido em uma cláusula ORDER BY não entre aspas, onde o escape não tem efeito protetor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.