CVE-2026-76570
Kritik
Açıklama
Joomla Extension - joomcode.com - JCTables 1.21.1 sürümünde okuma ve yazma sorgularında kimlik doğrulaması gerektirmeyen SQL enjeksiyonu - Ön uç CRUD API denetleyicisi, hiçbir görev için Joomla token doğrulaması ve kimlik doğrulama kontrolü gerçekleştirmez. Tablo adları, sütun adları ve değerler doğrudan istek parametrelerinden alınarak SQL sorgularına eklenmekte, bu da okuma ve yazma sorguları için SQLi'ye olanak tanımaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı40. yüzdelik%0,5
ÜrünJoomcode Jc Tables
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- joomcode jc_tables1.21.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomcode jc_tables | v < 1.21.1 | 1.21.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.