OrdaSoft Simple Membership: Unauthentifizierte SQL-Injection

Zusammenfassung

Die Erweiterung Simple Membership von OrdaSoft für Joomla enthält eine SQL-Injection-Schwachstelle im Task checkLoginPass. Der Endpunkt erfordert keine Authentifizierung, und Benutzereingaben gelangen ohne Escaping oder Parametrisierung in die Datenbankabfrage. Ein nicht authentifizierter Angreifer kann Datenbankinhalte lesen oder verändern, etwa Mitgliederdaten, Passwort-Hashes und Administratorkonten, was zu einer Kontoübernahme führen kann. Jede öffentlich erreichbare Joomla-Website mit einer betroffenen Version ist gefährdet.

Betroffen

• OrdaSoft Simple Membership für Joomla, Versionen 1.0.0 bis 7.4.0 gemäss CNA-Eintrag
• Der CVE-Text nennt "< 7.4.0" und VulDB nennt "bis 7.3.x", daher ist unklar, ob 7.4.0 selbst betroffen ist
• Bestätigung des betroffenen Bereichs durch den Hersteller: Unbekannt.

Behoben in

• Version 7.4.0 gemäss VulDB und öffentlichen PoC-Beschreibungen; VulDB gibt an, dass 7.4.0 oder neuer parametrisierte Abfragen und Zugriffsprüfungen auf Authentifizierungs-Endpunkte einführt
• Bestätigung der korrigierten Version durch den Hersteller: Unbekannt. Es wurde kein Sicherheitshinweis oder Changelog von OrdaSoft gefunden.

Umgehung

• Kein Workaround des Herstellers gefunden.
• Die Komponente Simple Membership einschränken oder deaktivieren, falls sie nicht zwingend benötigt wird.
• Eine Web Application Firewall-Regel für SQL-Injection-Muster in Login-Parametern kann das Risiko senken, ist aber keine Behebung und wurde für diese Schwachstelle nicht getestet.

Ausnutzung

• Öffentlicher Proof of Concept: ja, inklusive eines GitHub-Exploit-Eintrags und einer PoC-Beschreibung mit einem Python-Tool. Diese wurden für diesen Eintrag nicht geprüft oder nachvollzogen.
• Ein Nuclei-Erkennungstemplate wurde eingereicht (PR #17410), daher können öffentliche Scanning-Werkzeuge die Schwachstelle erkennen.
• Aktiv ausgenutzt: in den geprüften Quellen nicht als solche gekennzeichnet; kein Eintrag im CISA KEV gefunden.
• EPSS: 0.00277.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob die Komponente Simple Membership auf einer öffentlich erreichbaren Joomla-Website installiert ist.
• Auf solchen Websites so rasch wie möglich auf Version 7.4.0 oder neuer aktualisieren; die korrigierte Version vorher in den Release Notes des Herstellers bestätigen.
• War die Website vor dem Patchen exponiert, Web-Server- und Joomla-Logs auf Anfragen an task=checkLoginPass prüfen und die Datenbank auf Hinweise einer Kompromittierung kontrollieren.
• Administrator- und Mitglieder-Zugangsdaten auf betroffenen Websites erneuern.
• Nach dem Patchen die Logs auf SQL-Injection-Muster überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  murrez/CVE-2026-102782

Quellen der Recherche

• VulDB CVE-2026-102782 vuldb.com
• Vulners CVE-2026-102782 vulners.com
• OpenCVE CVE-2026-102782 app.opencve.io
• VulnCheck enrichment CVE-2026-102782 vulners.com
• Vulners GitHub exploit entry vulners.com
• PoC write-ups pocbit.org
• Nuclei detection template PR #17410 github.com
• OrdaSoft website www.ordasoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:06.