CVE-2026-35222

Krytyczne

Opublikowano: 26/05/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowo walidowane klauzule zamówień prowadzą do podatności na wstrzyknięcie SQL w com_tags.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się poprawienie walidacji klauzul zamówień oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improperly validated order clauses lead to a SQL injection vulnerability in com_tags.