CVE-2025-2126 in JUX Real Estate
要約
〜によって VulDB • 2026年06月14日
Joomla上のJoomlaUX JUX Real Estate 3.4.0で、重大度「クリティカル」と分類される脆弱性が発見されました。この問題は、コンポーネント「GET Parameter Handler」のファイル `/extensions/realestate/index.php/properties/list/list-with-sidebar/realties` における不明な処理に影響を与えます。引数 `title` を操作することで、SQLインジェクションが可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.