murrez/cve-2026-94130PoC in Python che verifica e sfrutta l'iniezione SQL non autenticata in Joomla YouTube Gallery (com_youtubegallery) ≤ 5.7.2 tramite i parametri pubblici di ricerca e ordinamento di yg_api.
PoC in Python 3 per CVE-2026-94130 — YouTube Gallery (com_youtubegallery, joomlaboat.com).
CVE-2026-94130 — YouTube Gallery per Joomla ≤ 5.7.2 consente SQL injection non autenticata (CWE-89, CVSS 4.0 9.3 Critico) nella gestione delle richieste di ricerca video e ordinamento. Gli attaccanti possono iniettare SQL nelle query di lettura senza effettuare il login. Corretto in 5.7.3 (settembre 2026).
Pagina PoC: https://pocbit.org/pocs/cve-2026-94130
Catalogo: https://pocbit.org/pocs/
| Prodotto | Estensione YouTube Gallery per Joomla |
| Componente | com_youtubegallery |
| Affette | 1.0.0 – 5.7.2 |
| Corretta | 5.7.3 |
| Vettore | Galleria pubblica / API JSON yg_api=1; i parametri includono ygsearchfields, ygsearchquery, parametri GET relativi all'ordinamento |
| Assegnatario | Joomla CNA |
pip install -r requirements.txt
python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --sqli-probe --listid 1 --themeid 1
python poc.py -u https://joomla.example --mode check --scan-ids --sqli-probe --delay 5
python poc.py --list targets.example.txt --mode check -j 10 --sqli-probe
Esempio di superficie API (richiede listid + themeid validi):
/index.php?option=com_youtubegallery&view=youtubegallery&listid=1&themeid=1&yg_api=1
&ygsearchfields=es_title&ygsearchquery=...
body="com_youtubegallery"
inurl:"option=com_youtubegallery"
SQL injection non autenticata in Joomla YouTube Gallery (joomlaboat.com) ≤ 5.7.2 tramite ricerca/ordinamento video sull'endpoint pubblico yg_api. PoC Python di verifica/exploit — PoCbit.
CVE-2026-94130: Nell'estensione YouTube Gallery di Joomla (≤ 5.7.2), SQL injection non autenticata; interferenza con le query di lettura del database tramite richieste di ricerca e ordinamento. Risolta con la versione 5.7.3. CVSS 4.0 9.3 Critical.
Solo test autorizzati. --sqli-probe / --mode exploit inviano payload SQL intenzionali (incluso SLEEP).