CVE-2019-14654 in Joomla
요약
\~에 의해 VulDB • 2026. 06. 07.
Joomla! 3.9.7 및 3.9.8에서 부적절한 필터링으로 인해 사용자 정의 필드를 생성할 수 있는 권한이 있는 사용자가 필터링 옵션을 조작하고 유효성 검증되지 않은 옵션을 삽입할 수 있습니다. 즉, 서브폼(subform) 필드의 filter 속성을 통해 원격 코드 실행(RCE)이 가능합니다. 이 문제는 3.9.9에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.