PT-2026-43292 · Joomla · Com Finder

Adrian Junge + 1 · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-35221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas com finder (versões afetadas não especificadas)

Description Cláusulas de filtro construídas incorretamente levam a uma injeção de SQL na consulta de pesquisa. A injeção de SQL é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BIT-JOOMLA-2026-35221

CVE-2026-35221

Produtos afetados

Com Finder

Referências · 6

• https://developer.joomla.org/security-centre/1038-20260506-core-authenticated-blind-sqli-in-com-finder.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2059337207626846269 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35221 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-joomla-2026-35221 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2059657039287062892 · Publicação no Twitter
• https://t.me/cveNotify/164829 · Publicação no Telegram