CVE-2025-22209 in JS Jobs Componentinformação

Sumário

de VulDB • 25/07/2026

Uma vulnerabilidade de SQL Injection no plugin JS Jobs, versões 1.1.5 a 1.4.3 para o Joomla, permite que atacantes autenticados (administradores) executem comandos SQL arbitrários por meio do parâmetro 'searchpaymentstatus' na funcionalidade de pesquisa do Histórico de Pagamentos do Empregador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Joomla

Reservar

01/01/2025

Divulgação

15/02/2025

Moderação

aceite

Entrada

VDB-295939

CPE

pronto

EPSS

0.00291

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!