CVE-2026-101108

요약

Joomla 확장 - ordasoft.com - Vehicle Manager (Free) < 6.5.8의 인증되지 않은 SQL 인젝션 - site/vehiclemanager.php는 세 개의 서로 다른 익명 접근 가능 프론트엔드 진입점(카테고리 목록, 검색, 전체 차량 목록)에서 order_field 및 order_direction 정렬 매개변수를 실제 이스케이프를 적용하는 정제 함수를 통해 읽지만, 그 값은 이후 따옴표로 묶이지 않은 ORDER BY 절에 배치되며, 여기서는 이스케이프가 보호 효과를 발휘하지 못합니다.

소스

• CVE-2026-101108PoC

  CVE-2026-101108에 대한 Python 3 PoC 및 대량 스캐너로, OrdaSoft Joomla Vehicle Manager <=6.5.7 (com_vehiclemanager)의 인증되지 않은 ORDER BY SQL 인젝션입니다.