CVE-2025-22212 in ConvertForms Component

Resumen

por MITRE • 2025-03-05

Una vulnerabilidad de inyección SQL en el componente ConvertForms versiones 1.0.0-1.0.0 - 4.4.9 para Joomla permite a atacantes autenticados (administrador) ejecutar comandos SQL arbitrarios en el área de administración de envíos en el backend.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Joomla
• Reservar: 2025-01-01
• Divulgación: 2025-03-05
• Moderación: aceptado
• Artículo: VDB-298707
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00315
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22212/