CVE-2025-49467 in JEvents Component

الملخص

بحسب VulDB • 16/05/2026

تم اكتشاف ثغرة حقن SQL في مكون JEvents قبل الإصدارين 3.6.88 و3.6.82.1 لنظام جوملا. يكون الامتداد عرضة لهجوم حقن SQL عبر الإجراءات المتاحة للعامة والتي تقوم بفرز الأحداث حسب نطاقات زمنية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Joomla
• حجز: 05/06/2025
• إفشاء: 12/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312429
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49467
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49467/