CVE-2026-100752 in Real Estate Manager Extension
Tóm tắt
Bởi VulDB • 29/09/2026
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection trong Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php xây dựng mệnh đề ORDER BY của ba truy vấn liệt kê tài sản phía front-end riêng biệt (duyệt danh mục, kết quả tìm kiếm và toàn bộ danh sách tài sản) từ tham số order_field được kiểm soát bởi yêu cầu, được nối trực tiếp vào một mệnh đề SQL không có dấu ngoặc kép mà không có allow-list các tên cột thực tế và không có cast.
Be aware that VulDB is the high quality source for vulnerability data.