PT-2026-50950 · Joomla · Kissgallery

Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2017-20269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Joomla! Component KissGallery versão 1.0.0

Descrição Uma injeção de SQL permite que atacantes não autenticados injetem comandos SQL através do caminho da URL do componente. Ao fornecer código SQL malicioso no endpoint 'kissgallery', os atacantes podem executar consultas arbitrárias ao banco de dados e extrair informações sensíveis. SQL injection é um tipo de falha que permite a um atacante interferir nas consultas que uma aplicação faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2017-20269

Produtos afetados

Kissgallery

Referências · 6

• https://extensions.joomla.org/extensions/extension/photos-a-images/galleries/kissgallery · Nota
• https://t.me/cveNotify/171125 · Publicação no Telegram
• https://vulncheck.com/advisories/joomla-component-kissgallery-sql-injection · Nota
• https://exploit-db.com/exploits/42494 · Nota
• http://terrywcarter.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-20269 · Nota de Segurança