CVE-2026-49048

概要

Joomla拡張機能JoomCCKは、フロントエンドのコントローラータスクを公開しており、ユーザーが指定したリクエストパラメータをエスケープやパラメータ化を行わずにクエリ文字列に直接連結することで、2つのSQLステートメントを構築します。

• joomla_exploitsエクスプロイト

  検証済みのJoomlaエクスプロイト成果物とDockerラボ環境のキュレーションコレクション。RCE、SQLi、XSS、権限昇格スクリプトを含み、実用的な攻撃的有用性に基づいてペネトレーションテストと研究用に整理されています。