CVE-2025-49468 in No Boss Calendar Component

Сводка

по VulDB • 27.07.2026

Обнарувлена уязвимость SQL-инъекции в компоненте No Boss Calendar версии до 5.0.7 для Joomla. Уязвимость позволяет удаленным аутентифицированным пользователям выполнять произвольные SQL-команды через параметр id_module.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Joomla
• Резервировать: 05.06.2025
• Раскрытие: 13.06.2025
• Модерация: принято
• Вход: VDB-312489
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00491
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49468
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49468/