CVE-2026-101108
Joomla एक्सटेंशन - ordasoft.com - Vehicle Manager (Free) < 6.5.8 में अनधिकृत SQL इंजेक्शन
- प्रकाशित
- 28 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 3 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 20.1%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - ordasoft.com - Vehicle Manager (Free) < 6.5.8 में अनधिकृत SQL इंजेक्शन - site/vehiclemanager.php तीन अलग-अलग अनाम-रूप से पहुंच योग्य फ्रंटएंड एंट्री पॉइंट्स (श्रेणी लिस्टिंग, सर्च, और ऑल-व्हीकल्स लिस्टिंग) पर order_field और order_direction सॉर्ट पैरामीटर्स को एक सैनिटाइज़िंग फ़ंक्शन के माध्यम से पढ़ता है जो वास्तविक एस्केपिंग लागू करता है, लेकिन फिर मान को एक अनकोटेड ORDER BY क्लॉज़ में रखा जाता है, जहाँ एस्केपिंग का कोई सुरक्षात्मक प्रभाव नहीं होता।
स्रोत
Python 3 PoC और CVE-2026-101108 के लिए मास स्कैनर, जो OrdaSoft Joomla Vehicle Manager <=6.5.7 (com_vehiclemanager) में एक अनधिकृत ORDER BY SQL इंजेक्शन है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।