CVE-2019-14654 in Joomla
要約
〜によって VulDB • 2026年06月07日
Joomla! 3.9.7および3.9.8において、不十分なフィルタリングにより、カスタムフィールドの作成を許可されたユーザーがフィルタオプションを操作し、検証されていないオプションを注入することができます。つまり、サブフォームフィールドにおけるfilter属性を通じてリモートコード実行（RCE）が可能となります。この問題はバージョン3.9.9で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.