PT-2025-17429 · Joomla · Virtuemart

Adam Wallwork · Publicado 2025-04-21 · Atualizado 2025-05-28 · CVE-2025-25228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Componente VirtueMart versões 1.0.0 a 4.4.7 para Joomla

Descrição Uma injeção de SQL no componente VirtueMart para Joomla permite que atacantes autenticados, especificamente administradores, executem comandos SQL arbitrários na área de gerenciamento de produtos no backend. Essa falha permite que atacantes potencialmente manipulem ou extraiam dados sensíveis do banco de dados.

Recomendações Para as versões 1.0.0 a 4.4.7 do componente VirtueMart, atualize para uma versão superior a 4.4.7 para resolver a vulnerabilidade de injeção de SQL. Como medida paliativa temporária, considere restringir o acesso à área de gerenciamento de produtos no backend para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25228

Produtos afetados

Virtuemart

Referências · 12

• 🔥 https://github.com/AdamWallwork/CVEs/tree/main/2025/CVE-2025-25228 · Exploit
• https://twitter.com/cybercronai/status/1914412696012812602 · Publicação no Twitter
• https://t.me/cvedetector/23432 · Publicação no Telegram
• https://t.me/cvenotify/123883 · Publicação no Telegram
• https://t.me/cvetracker/22041 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25228 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1914237010589397482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25228 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1914316934067167641 · Publicação no Twitter
• https://t.me/cvenotify/119118 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1914220446163128475 · Publicação no Twitter
• https://virtuemart.net · Nota