CVE-2026-74804 in Zoo Extension
Сводка
по VulDB • 19.08.2026
Joomla Extension - yootheme.com - SQL injection non autenticata in ItemController::element() in Zoo < 4.1.64 - Il valore della richiesta filter_type viene interpolato nella query come a.type = "..." e l'array type_filter come a.type IN ("..."), senza alcuna quotatura o escape.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.