PT-2026-29502 · Unknown · Articles Webservice

Antonio Morales + 1 · Publicado 2026-04-01 · Atualizado 2026-04-13 · CVE-2026-21630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions versões não especificadas

Description Cláusulas de ordenação construídas incorretamente levam a uma vulnerabilidade de injeção SQL no endpoint de webservice de artigos. A vulnerabilidade existe devido a uma falha na forma como as cláusulas de ordenação são construídas, potencialmente permitindo que um invasor injete código SQL malicioso. O endpoint da API afetado é '/articles'. A vulnerabilidade pode permitir que um invasor manipule consultas de banco de dados através do parâmetro order.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BIT-JOOMLA-2026-21630

CVE-2026-21630

Produtos afetados

Articles Webservice

Referências · 6

• https://twitter.com/CyStackSecurity/status/2043662223600705896 · Publicação no Twitter
• https://developer.joomla.org/security-centre/1028-20260302-core-sql-injection-in-com-content-articles-webservice-endpoint.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-joomla-2026-21630 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-21630 · Nota de Segurança
• https://twitter.com/CyStackSecurity/status/2043647600998662501 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039279619678085129 · Publicação no Twitter