Vulnerabilidad crítica en OrdaSoft Joomla CCK: SQL injection sin autenticar

Vulnerabilidad crítica en OrdaSoft Joomla CCK: SQL injection sin autenticar

Qué es y a quién afectaLa NVD del NIST ha publicado la vulnerabilidad CVE-2026-102428, que afecta a la extensión OrdaSoft Joomla CCK (Content Construc...

Qué es y a quién afecta

La NVD del NIST ha publicado la vulnerabilidad CVE-2026-102428, que afecta a la extensión OrdaSoft Joomla CCK (Content Construction Kit) para Joomla. El fallo está clasificado como CWE-89: inyección SQL y su origen está en el parámetro de ordenación de registros: la columna de orden la proporcionaba el usuario y no se validaba correctamente, lo que abre la puerta a una inyección SQL.

Armario de base de datos abierto en una sala de servidores con fichas escapándose por una grieta, metáfora de una inyección SQL

Lo más preocupante es que se trata de una vulnerabilidad sin autenticación: no hace falta disponer de usuario ni contraseña en el sitio para intentar aprovecharla. Según los datos publicados, están afectadas las versiones de OrdaSoft Joomla CCK anteriores a la 8.3.16 (hasta 8.3.16 sin incluir). La gravedad asignada es CVSS 4.0 de 9.3, CRITICAL, con impacto alto en confidencialidad, integridad y disponibilidad.

Esto afecta directamente a cualquier web Joomla que tenga instalada esta extensión, ya sea una pyme, un comercio online o un portal corporativo. En España, Joomla sigue siendo habitual en sitios corporativos y catálogos gestionados por equipos de IT pequeños, donde las extensiones de terceros no siempre se revisan con la misma frecuencia que el núcleo.

Por qué conviene actuar sin esperar

Conviene ser precisos: según la información disponible, esta vulnerabilidad no consta en el catálogo KEV de CISA, es decir, no hay constancia pública de que se esté explotando en ataques reales. Eso no la convierte en un problema menor. Una inyección SQL sin autenticar en un componente público es un vector clásico y muy atractivo para atacantes automatizados, que rastrean sitios Joomla buscando extensiones vulnerables.

Además, el impacto potencial es serio: una inyección SQL puede permitir leer, modificar o borrar información de la base de datos, incluidos datos de clientes, pedidos o usuarios. En un contexto de RGPD y LOPDGDD, una brecha de este tipo puede derivar en obligaciones de notificación y en sanciones. La fecha de publicación en NVD es el 5 de octubre de 2026, por lo que se trata de un aviso reciente y muchas instalaciones todavía pueden estar sin corregir.

Qué hacer hoy

  • Comprobar si usas OrdaSoft Joomla CCK. Revisa las extensiones instaladas en tu Joomla y confirma la versión exacta. Si no está instalada, no tienes este problema concreto, pero sigue siendo buen momento para revisar el resto.
  • Actualizar según el aviso del fabricante. El material no indica qué versión corrige el fallo, así que hay que aplicar lo que indique el aviso oficial de OrdaSoft. No improvises parches ni modificaciones manuales del código sin una referencia fiable.
  • Revisar indicios de intrusión. Busca accesos extraños en los registros del servidor, cambios no autorizados en la base de datos, usuarios nuevos, ficheros modificados o redirecciones sospechosas. Una inyección SQL puede pasar desapercibida durante semanas.
  • Reducir lo expuesto a internet. Limita el acceso a paneles de administración por IP, retira extensiones que no uses y mantén el núcleo de Joomla y el resto de componentes al día.
  • Reforzar copias de seguridad y monitorización. Asegúrate de tener backups recientes y verificados, y de que alguien revisa alertas de seguridad de forma periódica.

Cómo puede ayudar un equipo de ciberseguridad como el de ALMC

En ALMC trabajamos con pymes, comercios online y empresas en Lleida, Barcelona, Tarragona y Girona que tienen webs en WordPress, PrestaShop o Joomla y no siempre disponen de un equipo de IT dedicado. Nuestro enfoque es detectar y cerrar vulnerabilidades antes de que las exploten.

En casos como el de OrdaSoft Joomla CCK, esto se traduce en auditorías de seguridad y pentesting para identificar extensiones y configuraciones débiles, hardening de servidores, monitorización y respuesta a incidentes, mantenimiento y actualización de gestores como Joomla, y reparación de webs hackeadas cuando el daño ya se ha producido. Si gestionas una web Joomla y no tienes claro qué versión de tus extensiones está instalada, es un buen momento para revisarlo con calma y priorizar lo que realmente está expuesto.

Relacionado

¿Está tu empresa expuesta a fallos como este?

En ALMC revisamos qué versiones tienes publicadas, aplicamos los parches y endurecemos tus servidores y tu web. Descubre nuestros servicios de ciberseguridad o contáctanos para una revisión.