CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 認証前SQLインジェクション filtersortby 方向 → ORDER BY インジェクション → 全DB読み取り 概要 CVE-2026-65761 （CVSS 9.3 Critical）は、JoomShaper製 EasyStore for Joomla における 未認証SQLインジェクション であり、バージョン ≤ 2.0.1 に影響します。 製品一覧パラメータ filtersortby は、列と方向に分割されます。列は許可リストに対して検証されますが、方向は ASC/DESC の制限なしに SQL のORD...