CVE-2026-94130

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 26 Eylül 2026

Etkilenen: joomlaboat youtube_gallery

Joomla Uzantısı - joomlaboat.com - YouTube Galeri uzantısında < 5.7.3 - Kimlik doğrulaması gerektirmeyen SQL enjeksiyonu - Video arama işlevselliği ve sıralamadaki bir SQL enjeksiyon zafiyeti, saldırganların okuma sorgularına SQL komutları enjekte etmesine olanak tanıdı.

Orijinal açıklama (İngilizce)

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.

Referanslar

https://joomlaboat.com/youtube-gallery

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.