CVE-2019-19846 in Joomla

Resumen

por VulDB • 2026-05-20

En Joomla! anterior a la versión 3.9.14, la falta de validación de los parámetros de configuración utilizados en las consultas SQL provocó diversos vectores de inyección SQL.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-12-17
• Moderación: aceptado
• Artículo: VDB-147344
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01686
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19846
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19846/