CVE-2026-102428 · CVSS 9.8 · Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user …

NVD (CVSS crítico) · 5 oct, 18:17

Se descubrió una vulnerabilidad de SQL injection sin autenticación en OrdaSoft Joomla CCK anteriores a la versión 8.3.16, causada por validación insuficiente del parámetro de ordenamiento de registros. La falla tiene una severidad CVSS de 9.8, aunque no hay evidencia de exploits públicos ni inclusión en el catálogo CISA KEV.