CVE-2026-49048

9.8 Critique

Publiée le 28/06/2026 à 21:16 · Modifiée le 30/06/2026 à 19:41 · Analysée par le NVD · Source : security@joomla.org

Description

The Joomla extension JoomCCK exposes a front-end controller task, that builds two SQL statements by directly concatenating a user-supplied request parameter into the query string without escaping or parameterisation.

Traduire en français

Produits concernés

joomcoder.com JoomCCK extension for Joomla
Joomcoder joomcck

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://www.joomcoder.com/ Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories