PT-2026-43293 · Joomla · Com Tags

Adrian Junge + 2 · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-35222

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas com tags (versões afetadas não especificadas)

Descrição Cláusulas de ordenação inadequadamente validadas levam a uma injeção de SQL, que ocorre quando um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BIT-JOOMLA-2026-35222

CVE-2026-35222

Produtos afetados

Com Tags

Referências · 6

• https://t.me/cveNotify/164825 · Publicação no Telegram
• https://twitter.com/dailycve/status/2059631739958378685 · Publicação no Twitter
• https://developer.joomla.org/security-centre/1039-20260507-core-authenticated-blind-sqli-in-com-tags.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2059337212785816033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35222 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-joomla-2026-35222 · Aviso do Fabricante