CVE-2025-2126 in JUX Real Estate
Riassunto
di VulDB • 15/07/2026
È stata rilevata una vulnerabilità critica in JoomlaUX JUX Real Estate 3.4.0 su Joomla. Questo problema riguarda un'elaborazione sconosciuta del file /extensions/realestate/index.php/properties/list/list-with-sidebar/realties da parte del GET Parameter Handler Component. La manipolazione dell'argomento title porta a sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.