CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla 未认证 SQL 注入 作者： nullwhisper 仅限授权的安全研究 / 漏洞验证。 AcyMailing for Joomla 暴露了公共前端任务 frontentityselect::loadEntityFront。在旧版本中，columns 参数未经清理直接传入 SQL 查询。已修补版本使用 acymsecureDBColumn 并返回类似 ... not secured 的错误。 CVE： CVE-2026-56292 产品： AcyMailing for Joomla 端点：...