PT-2025-25252 · Joomla · Rstickets!

Kamil Szczurowski + 1 · CVE-2025-32465 · Publicado 2025-06-11 · Atualizado 2025-06-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:N/RE:L/U:Clear

Nome do Software Vulnerável e Versões Afetadas Componente RSTickets! versões 1.9.12 a 3.3.0 para Joomla

Descrição Uma falha de XSS armazenado permite que atacantes executem ataques de cross-site scripting (XSS) através do envio de um payload elaborado.

Recomendações Para as versões 1.9.12 a 3.3.0 do componente RSTickets!, atualize para uma versão que contenha uma correção para esta falha. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-32465

Produtos afetados

Rstickets!

Referências · 8

• https://twitter.com/CveFindCom/status/1932885497694630340 · Publicação no Twitter
• https://t.me/cvetracker/26052 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2611 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32465 · Nota de Segurança
• https://twitter.com/CVEnew/status/1932882534372925674 · Publicação no Twitter
• https://t.me/cvenotify/125443 · Publicação no Telegram
• https://twitter.com/threatsbank/status/1933132424784863384 · Publicação no Twitter
• https://rsjoomla.com · Nota