CVE-2026-76570 · CVSS 9.1 · Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables 1.21.1 - The front-end CRUD API …

NVD (CVSS crítico) · 30 sept, 17:22

Se ha publicado una vulnerabilidad de SQL injection sin autenticación en JCTables 1.21.1, una extensión de Joomla. El fallo permite a atacantes leer y escribir en la base de datos sin credenciales porque la API CRUD del frontend no valida tokens ni autentica usuarios, e inserta directamente los parámetros de solicitud en las consultas SQL.