murrez/cve-2026-94130برهان مفهوم بلغة Python يفحص ويستغل حقن SQL غير المصادق عليه في Joomla YouTube Gallery (com_youtubegallery) ≤ 5.7.2 عبر معاملات البحث والفرز العامة في yg_api.
إثبات مفهوم (PoC) بلغة Python 3 لـ CVE-2026-94130 — YouTube Gallery (com_youtubegallery، joomlaboat.com).
CVE-2026-94130 — YouTube Gallery لـ Joomla ≤ 5.7.2 يسمح بـ حقن SQL دون مصادقة (CWE-89، CVSS 4.0 9.3 حرج) في معالجة طلبات البحث عن الفيديو والفرز. يمكن للمهاجمين حقن SQL في استعلامات القراءة دون تسجيل الدخول. تم الإصلاح في 5.7.3 (سبتمبر 2026).
صفحة PoC: https://pocbit.org/pocs/cve-2026-94130
الفهرس: https://pocbit.org/pocs/
| المنتج | إضافة YouTube Gallery لـ Joomla |
| المكوّن | com_youtubegallery |
| المتأثر | 1.0.0 – 5.7.2 |
| المُصلَح | 5.7.3 |
| المتجه | معرض عام / واجهة JSON yg_api=1؛ تشمل المعاملات ygsearchfields وygsearchquery ومعاملات GET المتعلقة بالفرز |
| المُعيِّن | Joomla CNA |
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --sqli-probe --listid 1 --themeid 1
python poc.py -u https://joomla.example --mode check --scan-ids --sqli-probe --delay 5
python poc.py --list targets.example.txt --mode check -j 10 --sqli-probe
مثال على واجهة API (يتطلب listid + themeid صالحين):
/index.php?option=com_youtubegallery&view=youtubegallery&listid=1&themeid=1&yg_api=1
&ygsearchfields=es_title&ygsearchquery=...
body="com_youtubegallery"
inurl:"option=com_youtubegallery"
حقن SQL دون مصادقة في YouTube Gallery لـ Joomla (joomlaboat.com) ≤ 5.7.2 عبر البحث عن الفيديو/الفرز على نقطة النهاية العامة yg_api. إثبات مفهوم (PoC) بلغة Python للفحص/الاستغلال — PoCbit.
CVE-2026-94130: ثغرة حقن SQL بدون جلسة في إضافة YouTube Gallery لـ Joomla (≤ 5.7.2)؛ تتيح التدخل في استعلامات قراءة قاعدة البيانات عبر طلبات البحث والفرز. تم إصلاحها في 5.7.3. CVSS 4.0 9.3 حرجة.
للاختبار المصرح به فقط. يرسل --sqli-probe / --mode exploit حمولات SQL متعمدة (بما في ذلك SLEEP).