CVE-2025-49468 in No Boss Calendar Component

Riassunto

di VulDB • 23/08/2026

È stata scoperta una vulnerabilità di SQL Injection nel componente No Boss Calendar, versione precedente alla 5.0.7 per Joomla. La vulnerabilità consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro `id_module`.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Joomla
• Prenotare: 05/06/2025
• Divulgazione: 13/06/2025
• Moderazione: accettato
• Voce: VDB-312489
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00491
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49468
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49468/