Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables 1.21.1 - The front-end CRUD API controller performs no Joomla token validation and no authentication check on any task. Table names, column names, and values are taken directly from request parameters and concatenated into SQL queries, allowing SQLi for reading and writing queries.
Score CVSS v3.1
9.1
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Informations
- Publié
- 30 sept. 2026
- Mis à jour
- 6 oct. 2026
- Statut
- Analyzed
- Source
- security@joomla.org
Produits affectés
joomcode jc tables
Versions : 1.21.1
Faiblesses (CWE)
CWE-89
Références (2)
- https://www.joomcode.com/Product
- https://www.vulncheck.com/blog/jctables-unauthenticated-sql-rw-to-rceThird Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-89
Loading…
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.