CVE-2026-49048

总结

Joomla 扩展 JoomCCK 暴露了一个前端控制器任务，该任务通过直接将用户提供的请求参数拼接进查询字符串（未进行转义或参数化处理）来构建两条 SQL 语句。

• joomla_exploits漏洞利用

  精心策划的已验证Joomla漏洞利用工具集合，附带Docker实验室环境。包含RCE、SQLi、XSS和权限提升脚本，按实用的攻击性实用性组织，用于渗透测试和研究。