CVE-2026-8827
CVE-2026-8827 · SQL Injection in extension "Address List" (tt_address)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The AddressRepository::getSqlQuery() method constructs a database query without properly sanitizing user input, leading to SQL Injection. The method is not invoked anywhere within the extension itself and therefore poses no direct risk in a default installation. However, custom extensions that call this method with untrusted input would expose the site to SQL injection.
CVSS 8.2 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
extension "address list"
- Versiones
- ≥ 10.0.0, < 10.0.1: Afectada (semver)
- ≥ 9.0.0, < 9.1.1: Afectada (semver)
- ≥ 0, < 8.1.2: Afectada (semver)
Actualiza a 10.0.1; Actualiza a 8.1.2; Actualiza a 9.1.1
friendsoftypo3/tt-address Packagist
- Versiones
- 10.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 10.0.0, < 10.0.1
Actualiza a 10.0.1
friendsoftypo3/tt-address Packagist
- Versiones
- 9.0.0
- 9.0.1
- 9.1.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.1.1
Actualiza a 9.1.1
friendsoftypo3/tt-address Packagist
- Versiones
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.1.0
- 3.1.1
- 3.2.0
- 3.2.1
- 4.0.0
- 4.0.1
- 4.1.0
- 4.2.0
- 4.3.0
- 5.0.0
- 5.1.0
- 5.1.1
- 5.1.2
- 5.2.0
- 5.2.1
- 5.3.0
- 6.0.0
- 6.0.1
- 6.1.0
- 7.0.0
- 7.1.0
- 8.0.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.1.0
- 8.1.1
- v3.2.2
- v3.2.3
- v3.2.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.1.2
Actualiza a 8.1.2