Description officielle (NVD)
Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables 1.21.1 - The front-end CRUD API controller performs no Joomla token validation and no authentication check on any task. Table names, column names, and values are taken directly from request parameters and concatenated into SQL queries, allowing SQLi for reading and writing queries.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
murrez/CVE-2026-76570
· ★ 0 · 30/09/2026
CVE-2026-76570 PoC (PoCbit) — Joomla JCTables (com_jctables) <1.21.1: unauth SQL read/write via front-end JSON API getdatarow/getrow (CVSS 4.0 10.0 AT:N). check + exploit + mass. https://www.cve.org/C
Références
- https://www.joomcode.com/ — Product
- https://www.vulncheck.com/blog/jctables-unauthenticated-sql-rw-to-rce — Third Party Advisory
En bref
| Éditeur | joomcode |
| Produit | jc_tables |
| Publiée le | 30/09/2026 |
| Modifiée le | 06/10/2026 |
| CVSS | 10.0 (v4.0) |
| EPSS | 0,45 % (centile 38) |
| CWE | CWE-89 |
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:X
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
joomcode · jc_tables
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter