CVE-2025-2126 in JUX Real Estateinformación

Resumen

por VulDB • 2026-08-14

Se ha encontrado una vulnerabilidad en JoomlaUX JUX Real Estate 3.4.0 para Joomla y se clasifica como crítica. Este problema afecta a un procesamiento desconocido del archivo /extensions/realestate/index.php/properties/list/list-with-sidebar/realties del componente GET Parameter Handler. La manipulación del argumento title provoca inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-03-09

Moderación

aceptado

Artículo

VDB-299039

CPE

listo

Explotación

Descargar

EPSS

0.10024

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!