CVE-2026-78082
Təsvir
Joomla Extension - joomshaper.com - SP Property < 4.1.4 versiyasında Daşınmaz Əmlak Axtarışı və Xəritə Filtrləməsində Autentifikasiyasız SQL İnyeksiyası - Daşınmaz əmlak axtarışı və siyahı sorğu qurucuları bir neçə WHERE və ORDER BY bəndini (zipcode, sorting, price_range_dropdown və psize_range_dropdown) dırnaqlara alınmadan və ya tip çevrilməsi edilmədən, xam sorğu parametrlərini birbaşa SQL sətirlərinə birləşdirməklə formalaşdırırdı. Autentifikasiya olunmamış uzaqdakı hücumçu verilənlər bazasından həssas məlumatları çıxarmaq üçün boolean-əsaslı və ya zaman-əsaslı kor (blind) SQL inyeksiyasını icra edə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com SP Property extension for Joomla | 1.0.0-4.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.