CVE-2026-102428: OrdaSoft Joomla CCK (ordasoft.com)
Vulnerabilità critica, punteggio 9,8 su 10, in OrdaSoft Joomla CCK (ordasoft.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
- Gravità
- 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Tipo di difetto
- CWE-89: SQL injection
- Pubblicata
- 5 ottobre 2026
Descrizione originale
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.