cveboard Feed RSS

CVE-2026-102428

cve.nowCrítica

ordasoft.com OrdaSoft Joomla CCK

Tradução automática pendente; exibindo o original em inglês.

  • ordasoft.com OrdaSoft Joomla CCK
  • Crítica
  • CVSS 9.3
  • EPSS 0,47%
  • Nenhuma versão corrigida informada

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
ordasoft.com OrdaSoft Joomla CCK1.0.0-8.3.15Nenhuma informada

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 9.3 (v4.0, pontuado por Joomla)
EPSS
0,47% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 25 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 5 de out. de 2026.
Fraqueza
CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
Fabricante
ordasoft.com, OrdaSoft Joomla CCK

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes