anonhaven
Ad

CVE-2026-78072

HIGH CVSS 4.0: 8,7 EPSS 0.32%
Обновлено 29 августа 2026
Jefferson49
Параметр Значение
CVSS 8,7 (HIGH)
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Jefferson49
Публичный эксплойт Нет

Расширение Joomla - Jefferson49 - Неаутентифицированный слепой SQLi в сексуальном опросе: перезагрузка < 5.6.1

Показать оригинальное описание (EN)

Joomla Extension - Jefferson49 - Unauthenticated blind SQLi in Sexy Polling Reloaded < 5.6.1

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты

jefferson49:sexy polling reloaded extension for joomla

Ссылки 1

https://github.com/Jefferson49/Joomla_extension_sexypolling_reloaded
security@joomla.org
Share Post Share Share Share