CVE-2025-26855

Kritik

Açıklama

Joomla için Articles Calendar eklentisinin 1.0.0 - 1.0.1.0007 sürümlerindeki bir SQL enjeksiyonu, saldırganların rastgele SQL komutları yürütmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArticles Calendar extension for Joomla
Yayın18 Tem 2025
İlk görülme18 Tem 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
joomcar.net Articles Calendar extension for Joomla1.0.0-1.0.1.0007—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.