p PatchFirst

CVE-2026-8726

CVE-2026-8726 · SQL Injection in extension "News system" (news)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The extension fails to properly sanitize user input before using it in a database query. As a result, an unauthenticated attacker can inject arbitrary SQL through a URL parameter on pages using the "Date Menu of news articles" plugin. Exploitation requires the "Date Menu of news articles" plugin to be in use and the TypoScript/Plugin setting disableOverrideDemand not to be enabled.

CVSS 8.2 · Высокий · EPSS 0,4% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • extension "news system"

    Версии
    • ≥ 14.0.0, < 14.0.3: Затронуто (semver)
    • ≥ 13.0.0, < 13.0.2: Затронуто (semver)
    • ≥ 12.0.0, < 12.3.2: Затронуто (semver)
    • ≥ 11.0.0, < 11.4.4: Затронуто (semver)
    • ≥ 0, < 10.0.4: Затронуто (semver)

    Обновитесь до 10.0.4; Обновитесь до 11.4.4; Обновитесь до 12.3.2; Обновитесь до 13.0.2; Обновитесь до 14.0.3

  • georgringer/news Packagist

    Версии
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 12.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 12.0.0, < 12.3.2

    Обновитесь до 12.3.2

  • georgringer/news Packagist

    Версии
    • 13.0.0
    • 13.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 13.0.0, < 13.0.2

    Обновитесь до 13.0.2

  • georgringer/news Packagist

    Версии
    • 14.0.0
    • 14.0.1
    • 14.0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 14.0.0, < 14.0.3

    Обновитесь до 14.0.3

  • georgringer/news Packagist

    Версии
    • 10.0.0
    • 10.0.1
    • 10.0.2
    • 10.0.3
    • 3.1.0
    • 3.2.0
    • 3.2.1
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.9
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 5.3.1
    • 5.3.2
    • 5.3.3
    • 6.0.0
    • 6.1.0
    • 6.1.1
    • 6.2.0
    • 6.2.1
    • 6.3.0
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0.8
    • 7.1.0
    • 7.2.0
    • 7.2.1
    • 7.2.2
    • 7.2.3
    • 7.3.0
    • 7.3.1
    • 8.0.0
    • 8.1.0
    • 8.1.1
    • 8.2.0
    • 8.3.0
    • 8.4.0
    • 8.4.1
    • 8.5.0
    • 8.5.1
    • 8.5.2
    • 8.6.0
    • 9.0.0
    • 9.1.0
    • 9.1.1
    • 9.2.0
    • 9.3.0
    • 9.3.1
    • 9.4.0
    • 9.4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.0.4

    Обновитесь до 10.0.4

  • georgringer/news Packagist

    Версии
    • 11.0.0
    • 11.1.0
    • 11.1.1
    • 11.1.2
    • 11.2.0
    • 11.3.0
    • 11.4.0
    • 11.4.1
    • 11.4.2
    • 11.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 11.0.0, < 11.4.4

    Обновитесь до 11.4.4

Первоисточники

Проверьте свой сервер →