CVE-2026-94130
Joomla एक्सटेंशन - joomlaboat.com - YouTube Gallery एक्सटेंशन < 5.7.3 में अनधिकृत SQL इंजेक्शन
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 27 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 36.6%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - joomlaboat.com - YouTube Gallery एक्सटेंशन < 5.7.3 में अनधिकृत SQL इंजेक्शन - वीडियो खोज कार्यक्षमता और सॉर्टिंग में एक SQL इंजेक्शन भेद्यता ने हमलावरों को रीड क्वेरीज़ में SQL कमांड इंजेक्ट करने की अनुमति दी।
स्रोत
Joomla YouTube Gallery (com_youtubegallery) ≤ 5.7.2 में सार्वजनिक yg_api search और sort पैरामीटर के माध्यम से अनऑथेंटिकेटेड SQL इंजेक्शन की जाँच और शोषण करने वाला Python PoC।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।