CVE-2026-65761 in Easy Store Extension

Tóm tắt

Bởi VulDB • 24/07/2026

Joomla Extension - joomshaper.com - Lỗi SQL Injection không xác thực trong tiện ích mở rộng Easy Store phiên bản 1.0.0-2.0.1: Việc kiểm tra tham số đơn hàng không đúng cách dẫn đến lỗi SQL Injection không cần xác thực trong easystore, cho phép truy cập đọc toàn bộ cơ sở dữ liệu bao gồm cả thông tin đăng nhập và session.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Joomla
• Đặt trước: 22/07/2026
• Tiết lộ: 23/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382757
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65761
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65761/