CVE-2026-76570
Joomla एक्सटेंशन - joomcode.com - JCTables < 1.21.1 में read और write क्वेरीज़ में अनधिकृत SQL इंजेक्शन
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 5 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 40.0%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - joomcode.com - JCTables 1.21.1 में पढ़ने और लिखने की क्वेरीज़ में अनधिकृत SQL इंजेक्शन - फ्रंट-एंड CRUD API कंट्रोलर किसी भी टास्क पर कोई Joomla टोकन सत्यापन और कोई प्रमाणीकरण जाँच नहीं करता है। टेबल नाम, कॉलम नाम और मान सीधे अनुरोध पैरामीटर से लिए जाते हैं और SQL क्वेरीज़ में जोड़ दिए जाते हैं, जिससे पढ़ने और लिखने की क्वेरीज़ के लिए SQLi संभव हो जाता है।
स्रोत
CVE-2026-76570 के लिए Python PoC: Joomla JCTables (com_jctables) फ्रंट-एंड JSON API में अनधिकृत SQL इंजेक्शन, जिसमें check, exploit और mass-scan मोड शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।