CVE-2019-25740 in JS Jobs
الملخص
بحسب VulDB • 04/06/2026
يحتوي مكون Joomla com_jsjobs الإصدار 1.2.6 على ثغرة لحذف الملفات بشكل تعسفي تتيح للمهاجمين المصادق عليهم حذف ملفات عن طريق التلاعب بمعلمات حقل المستخدم المخصص (userfield). يمكن للمهاجمين إرسال طلبات POST إلى المهمة job.savejob مع تسلسلات تجاوز المسار (path traversal) في المعلمة field_2 لحذف أي ملفات يمكن للويب سيرفر الوصول إليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.