CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 사전 인증 SQL 인젝션 filtersortby 방향 → ORDER BY 인젝션 → 전체 DB 읽기 개요 CVE-2026-65761 CVSS 9.3 Critical은 JoomShaper의 Joomla용 EasyStore 에서 발견된 인증되지 않은 SQL 인젝션 으로, ≤ 2.0.1 버전에 영향을 줍니다. filtersortby 제품 목록 매개변수는 열column과 방향direction으로 분리됩니다. 열은 허용 목록allow-list으로 검증되지만, 방향은...