CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla 인증되지 않은 SQL 인젝션 저자: nullwhisper 승인된 보안 연구 / 취약점 검증 용도로만 사용하십시오. AcyMailing for Joomla는 공개 프런트엔드 작업 frontentityselect::loadEntityFront를 노출합니다. 이전 버전에서는 columns 매개변수가 삭제sanitization 없이 SQL 쿼리에 직접 전달됩니다. 패치된 버전에서는 acymsecureDBColumn을 사용하고 ... not secured와 같은 오류...