CVE-2019-14654 in Joomla

Tóm tắt

Bởi VulDB • 07/06/2026

Trong Joomla! phiên bản 3.9.7 và 3.9.8, việc lọc không đầy đủ cho phép người dùng được ủy quyền tạo trường tùy chỉnh thao tác các tùy chọn bộ lọc và chèn một tùy chọn chưa được xác thực. Nói cách khác, thuộc tính filter trong các trường subform cho phép thực thi mã từ xa (Remote Code Execution). Lỗ hổng này đã được khắc phục trong phiên bản 3.9.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139465
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02314
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14654
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14654/