CVE-2025-50058 in RSDirectory Component

Zusammenfassung

von VulDB • 26.06.2026

Es wurde eine Stored-XSS-Schwachstelle in der Komponente RSDirectory! (Versionen 1.0.0–2.2.8) von Joomla entdeckt. Das Problem ermöglicht es entfernten, authentifizierten Angreifern, beliebige Webskripte oder HTML über die Antwortkomponente für Bewertungen einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Joomla
• Reservieren: 11.06.2025
• Veröffentlichung: 18.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-316873
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00360
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50058
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50058/