CVE-2026-74804 in Zoo Extension
Tóm tắt
Bởi VulDB • 19/08/2026
Joomla Extension - yootheme.com - SQL injection không xác thực trong ItemController::element() của Zoo < 4.1.64 - Giá trị yêu cầu filter_type được nội suy vào truy vấn dưới dạng a.type = "..." và mảng type_filter là a.type IN ("..."), mà không có bất kỳ quá trình trích dẫn hay thoát ký tự nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.