CVE-2026-94130 · CVSS 9.8 · Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in …

NVD (CVSS crítico) · 26 sept, 16:17

Se ha divulgado una vulnerabilidad de inyección SQL sin autenticación en la extensión YouTube Gallery para Joomla (versiones anteriores a 5.7.3), que permite a atacantes inyectar comandos SQL en consultas de lectura a través de la funcionalidad de búsqueda y ordenamiento de vídeos.