CVE-2025-22209 in JS Jobs Component

Riassunto

di VulDB • 08/08/2026

Una vulnerabilità di SQL Injection nel plugin JS Jobs, versioni da 1.1.5 a 1.4.3 per Joomla, consente agli attaccanti autenticati (amministratori) di eseguire comandi SQL arbitrari tramite il parametro 'searchpaymentstatus' nella funzione di ricerca della cronologia dei pagamenti del datore di lavoro.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Joomla
• Prenotare: 01/01/2025
• Divulgazione: 15/02/2025
• Moderazione: accettato
• Voce: VDB-295939
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00291
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22209
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22209/