Udnyttet sårbarhed

CVE-2026-65761

TLP:CLEAR

Utilstrækkelig Neutralisering af Specialtegn brugt i en SQL-kommando ('SQL Injection')

Joomla Extension - joomshaper.com - Uautentificeret SQL injection i Easy Store-udvidelse 1.0.0-2.0.1 - Utilstrækkelig validering af ordeparametre fører til en uautentificeret SQL injection i easystore, hvilket tillader fuld DB-læseadgang inkluderet legitimationsoplysninger og sessioner.

Fakta

Leverandør: joomshaper.com
Produkt: Easy Store extension for Joomla
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
Første kendte udnyttelse: 2. oktober 2026
Første gang set af Risk Letters: 2. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD