CVE-2026-74804
KrytyczneCVSS 9.3Streszczenie
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelniona iniekcja SQL w ItemController::element() w Zoo < 4.1.64. Wartość żądania filter_type jest interpolowana do zapytania jako a.type = "..." a tablica type_filter jako a.type IN ("..."), bez cudzysłowów lub escapowania.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do naruszenia poufności danych, modyfikacji lub usunięcia danych w bazie danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Zoo do wersji 4.1.64 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated SQL injection in ItemController::element() in Zoo < 4.1.64 - The filter_type request value is interpolated into the query as a.type = "..." and the type_filter array as a.type IN ("..."), with no quoting or escaping.