Joomla · Js Jobs Plugin · CVE-2025-22206
**Nome do Software Vulnerável e Versões Afetadas**
Versões 1.1.5 a 1.4.2 do plugin JS Jobs para Joomla
**Descrição**
Uma vulnerabilidade de injeção de SQL permite que atacantes autenticados, especificamente administradores, executem comandos SQL arbitrários. Isso é realizado via parâmetro `fieldfor` no recurso GDPR Field.
**Recomendações**
Para as versões 1.1.5 a 1.4.2 do plugin JS Jobs, considere desativar o recurso GDPR Field até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de injeção de SQL.
Restrinja o acesso ao parâmetro `fieldfor` para minimizar o risco de execução de comandos SQL arbitrários.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.