CVE-2026-8827
CVE-2026-8827 · SQL Injection in extension "Address List" (tt_address)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The AddressRepository::getSqlQuery() method constructs a database query without properly sanitizing user input, leading to SQL Injection. The method is not invoked anywhere within the extension itself and therefore poses no direct risk in a default installation. However, custom extensions that call this method with untrusted input would expose the site to SQL injection.
CVSS 8.2 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
extension "address list"
- Версии
- ≥ 10.0.0, < 10.0.1: Затронуто (semver)
- ≥ 9.0.0, < 9.1.1: Затронуто (semver)
- ≥ 0, < 8.1.2: Затронуто (semver)
Обновитесь до 10.0.1; Обновитесь до 8.1.2; Обновитесь до 9.1.1
friendsoftypo3/tt-address Packagist
- Версии
- 10.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 10.0.0, < 10.0.1
Обновитесь до 10.0.1
friendsoftypo3/tt-address Packagist
- Версии
- 9.0.0
- 9.0.1
- 9.1.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 9.0.0, < 9.1.1
Обновитесь до 9.1.1
friendsoftypo3/tt-address Packagist
- Версии
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.2.1
- 4.0.0
- 4.0.1
- 4.1.0
- 4.2.0
- 4.3.0
- 5.0.0
- 5.1.0
- 5.1.1
- 5.1.2
- 5.2.0
- 5.2.1
- 5.3.0
- 6.0.0
- 6.0.1
- 6.1.0
- 7.0.0
- 7.1.0
- 8.0.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.1.0
- 8.1.1
- v3.2.2
- v3.2.3
- v3.2.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.1.2
Обновитесь до 8.1.2