CVE-2026-100752

总结

Joomla 扩展 - ordasoft.com - Real Estate Manager (Free) < 6.7.9 中的未认证 SQL 注入 - site/realestatemanager.php 从请求控制的 order_field 参数构建三个独立前端房产列表查询（分类浏览、搜索结果和完整房产列表）的 ORDER BY 子句，直接拼接进未加引号的 SQL 子句中，既没有真实列名的允许列表，也没有类型转换。

来源

• CVE-2026-100752PoC

  Python 3 PoC 及针对 CVE-2026-100752 的大规模利用工具，该漏洞是 OrdaSoft Joomla Real Estate Manager <=6.7.8 中通过 order_field ORDER BY 参数触发的未认证 SQL 注入。