CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 预认证SQL注入 filtersortby 方向 → ORDER BY 注入 → 完全数据库读取 概述 CVE-2026-65761 （CVSS 9.3 严重）是 JoomShaper 开发的 EasyStore for Joomla 中存在的一个无需认证的 SQL 注入 漏洞，影响版本 ≤ 2.0.1 。 产品列表参数 filtersortby 会被拆分为列名和方向两部分。虽然列名通过白名单验证，但方向被直接拼接到 SQL 的ORDER BY 子句中，未对 ASC/DESC 做任何限制——允许匿名访客执行任意 SQL...