CVE-2025-27444 in RSform Pro Component
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità XSS riflessa nel componente RSform!Pro 3.0.0 - 3.3.13 per Joomla. Il problema deriva dalla gestione impropria del parametro GET filter[dateFrom], che viene riflesso senza escape nell'interfaccia di amministrazione backend. Ciò consente a un attaccante autenticato con privilegi di amministratore o editor di iniettare codice JavaScript arbitrario creando un URL malevolo ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.