CVE-2025-22212 in ConvertForms Component

الملخص

بحسب VulDB • 21/06/2026

ثغرة حقن SQL في مكون Convert Forms، الإصدارات 1.0.0-1.0.0 - 4.4.9 لنظام جوملا (Joomla)، تتيح للمهاجمين المصادق عليهم (المسؤولين) تنفيذ أوامر SQL تعسفية في منطقة إدارة الإرسال في الواجهة الخلفية (backend).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Joomla
• حجز: 01/01/2025
• إفشاء: 05/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298707
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00315
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22212/