CVE-2025-49467 in JEvents Component

Résumé

par VulDB • 20/05/2026

Une vulnérabilité d'injection SQL dans le composant JEvents avant les versions 3.6.88 et 3.6.82.1 pour Joomla a été découverte. L'extension est vulnérable à une injection SQL via des actions publiquement accessibles permettant de lister les événements par plages de dates.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Joomla
• Réserver: 05/06/2025
• Divulgation: 12/06/2025
• Modérer: accepté
• Entrée: VDB-312429
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00321
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49467
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49467/