CVE-2025-2126 in JUX Real Estate
Zusammenfassung
von VulDB • 14.08.2026
Es wurde eine kritische Schwachstelle in JoomlaUX JUX Real Estate 3.4.0 für Joomla entdeckt. Dieses Problem betrifft die Verarbeitung der Datei /extensions/realestate/index.php/properties/list/list-with-sidebar/realties durch den GET-Parameter-Handler des Components. Die Manipulation des Arguments title führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.