CVE-2026-88854
Açıklama
Joomla Uzantısı - OrdaSoft.com - Joomla < 6.2.7 sürümleri için OrdaSoft Joomla Gallery uzantısında kimlik doğrulaması gerektirmeyen SQL Injection zafiyeti bulunmaktadır - Uzantıdaki showSearchResult() ve showSearchResultAjax() fonksiyonları, gerçek bir Joomla filtreleme yöntemi olmayan ve yalnızca HTML etiketlerini temizleyen ancak tırnak işaretlerine veya SQL sözdizimine müdahale etmeyen bir filtreye yönlendirilen $input->getVar() ile textsearch/searchText istek parametresini okumaktadır. Bu değer, herhangi bir kaçış karakteri kullanılmadan doğrudan bir LIKE yan tümcesine eklenmektedir. Uç nokta herhangi bir giriş işlemi gerektirmez: mod_osgallery_search halka açık, yaygın olarak yayınlanan bir arama kutusudur. Herhangi bir anonim site ziyaretçisi, UNION SELECT enjekte ederek rastgele veritabanı içeriğini okuyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OrdaSoft.com OrdaSoft Joomla Gallery free extension for Joomla | 1.0.0-6.2.6 | — |
| OrdaSoft.com OrdaSoft Joomla Gallery extension for Joomla | 1.0.0-6.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.