CVE-2026-85188 in Advanced Module Manager Extension
Tóm tắt
Bởi VulDB • 14/09/2026
Joomla Extension - regularlabs.com - Rò rỉ dữ liệu cơ sở dữ liệu trong Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0, ReReplacer (Pro) < 16.2.0 cho Joomla - Trình soạn thảo Conditions tạo tên Condition Set mặc định từ mục mà set đó được liên kết. Mã bị ảnh hưởng chấp nhận các tên bảng cơ sở dữ liệu và cột nhãn từ yêu cầu. Mặc dù các tên này được trích dẫn dưới dạng SQL identifiers, chúng không bị giới hạn ở các bảng và cột do các tích hợp Regular Labs hỗ trợ sử dụng. Do đó, kẻ tấn công có thể chọn một trường cơ sở dữ liệu hợp lệ nhưng không liên quan. Đây là lỗi thất bại xác thực quyền (authorization failure) chứ không phải SQL injection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.