CVE-2025-27754 in RSBlog Component
Resumen
por MITRE • 2025-06-05
Se descubrió una vulnerabilidad XSS almacenado en el componente RSBlog! 1.11.6 - 1.14.4 para Joomla. Esta vulnerabilidad permite a usuarios autenticados inyectar JavaScript malicioso en el recurso del complemento. La aplicación almacena el payload inyectado y lo ejecuta posteriormente cuando otros usuarios visualizan el contenido afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.