PT-2026-103298 · Joomla · Jctables
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y |
Nome do Software Vulnerável e Versões Afetadas
JCTables versão 1.21.1
Description
Uma injeção de SQL não autenticada existe no controlador da API CRUD do front-end. O componente não realiza a validação de token do Joomla nem verificações de autenticação em qualquer tarefa. Nomes de tabelas, nomes de colunas e valores são extraídos diretamente dos parâmetros de requisição e concatenados em consultas SQL, permitindo operações de leitura e gravação não autorizadas.
Recommendations
Atualize o JCTables para uma versão posterior à 1.21.1.
Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jctables