CVE-2026-101108 in Vehicle Manager Extension
Сводка
по VulDB • 28.09.2026
Joomla Extension - ordasoft.com - SQL Injection non autenticata in Vehicle Manager (Free) < 6.5.8: site/vehiclemanager.php legge i parametri di ordinamento order_field e order_direction attraverso tre punti di ingresso front-end anonimi raggiungibili separatamente (elenco delle categorie, ricerca ed elenco di tutti i veicoli) tramite una funzione di sanitizzazione che applica un'effettiva escape dei caratteri; tuttavia il valore viene poi inserito in una clausola ORDER BY non quotata, dove l'escape non ha alcun effetto protettivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.