CVE-2025-22209 in JS Jobs Component

Résumé

par MITRE • 15/02/2025

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands via the 'searchpaymentstatus' parameter in the Employer Payment History search feature.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Joomla
• Réserver: 01/01/2025
• Divulgation: 15/02/2025
• Modérer: accepté
• Entrée: VDB-295939
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00291
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22209
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22209/