CVE-2026-102782
Təsvir
Joomla Extension - ordasoft.com - OrdaSoft Simple Membership < 7.4.0 versiyasında autentifikasiyasız SQL inyeksiyası - site/simplemembership.php faylı hər hansı bir autentifikasiya və ya giriş kontrolu yoxlaması olmadan task=checkLoginPass tapşırığını yerinə yetirir. İşləyici (handler), daxil olan sorğu parametrini Joomla-nın ümumi, təmizlənməmiş giriş filtri vasitəsilə oxuyur; bu filtr HTML/skript teqlərini silir, lakin dırnaq işarələrinə və ya SQL sintaksisinə toxunmur və həmin parametri heç bir qaçırma (escaping) və ya parametrləşdirmə olmadan birbaşa sorğu sətirinə əlavə edir:
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ordasoft.com OrdaSoft Simple Membership extension for Joomla | 1.0.0-7.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.