CVE-2019-14654 in Joomlainformación

Resumen

por VulDB • 2026-05-18

En Joomla! 3.9.7 y 3.9.8, un filtrado inadecuado permite a los usuarios autorizados a crear campos personalizados manipular las opciones de filtrado e inyectar una opción no validada. En otras palabras, el atributo filter en los campos de subformulario permite la ejecución remota de código (RCE). Esto se corrige en la versión 3.9.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-08-04

Moderación

aceptado

Artículo

VDB-139465

CPE

listo

EPSS

0.02314

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!