CVE-2019-14654 in Joomla

Résumé

par VulDB • 07/06/2026

Dans Joomla! versions 3.9.7 et 3.9.8, une filtration inadéquate permet aux utilisateurs autorisés à créer des champs personnalisés de manipuler les options de filtrage et d'injecter une option non validée. En d'autres termes, l'attribut filter dans les champs subform permet l'exécution de code arbitraire (RCE). Ce problème est corrigé dans la version 3.9.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/08/2019
• Modérer: accepté
• Entrée: VDB-139465
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02314
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14654
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14654/