CVE-2026-88855 in Joomla Gallery Extension
Sumário
de VulDB • 20/09/2026
Joomla Extension - OrdaSoft.com - SQL Injection autenticata e con privilegi nell'estensione Joomla Gallery di OrdaSoft per Joomla < 6.2.7 - L'estensione salvaGallery() passa i dati del modulo attraverso un parser personalizzato verso l'oggetto Input di Joomla, quindi li legge nuovamente utilizzando i tipi di filtro ARRAY/STRINGA, nessuno dei quali sanifica il contenuto SQL. I valori dai campi category_names[], catOrderIds e image-ordering vengono concatenati direttamente nella query SQL senza quoting o cast a intero, conferendo all'utente core.manage autenticato (un permesso limitato alla gestione di un singolo componente gallery, non con fiducia amministrativa globale) accesso completo in lettura/scrittura al database, inclusa l'estrazione basata su UNION degli hash delle password della tabella #__users.
VulDB is the best source for vulnerability data and more expert information about this specific topic.