Bollettino del 30 settembre 2026
CVE-2026-76570: JCTables extension for Joomla (joomcode.com)
Vulnerabilità critica, punteggio 9,1 su 10, in JCTables extension for Joomla (joomcode.com). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
- Gravità
- 9,1 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - Tipo di difetto
- CWE-89: SQL injection
- Pubblicata
- 30 settembre 2026
Descrizione originale
Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables 1.21.1 - The front-end CRUD API controller performs no Joomla token validation and no authentication check on any task. Table names, column names, and values are taken directly from request parameters and concatenated into SQL queries, allowing SQLi for reading and writing queries.