PT-2025-30021 · Joomla · Js Jobs Plugin

Adam Wallwork · Publicado 2025-07-18 · Atualizado 2025-07-18 · CVE-2025-49484

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Plugin JS Jobs para Joomla versões 1.0.0 a 1.4.1

Descrição Uma vulnerabilidade de injeção de SQL no plugin JS Jobs para Joomla permite que usuários com baixos privilégios executem comandos SQL arbitrários por meio do parâmetro cvid na funcionalidade de candidatura de empregados.

Recomendações Para as versões 1.0.0 a 1.4.1, restrinja o acesso à funcionalidade de candidatura de empregados para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-49484

Produtos afetados

Js Jobs Plugin

Referências · 8

• 🔥 https://exploit-db.com/exploits/52373 · Exploit
• 🔥 https://github.com/AdamWallwork/CVEs/tree/main/2025/CVE-2025-49484 · Exploit
• https://t.me/cvetracker/28127 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-49484 · Nota de Segurança
• https://t.me/cvenotify/129418 · Publicação no Telegram
• https://joomsky.com/js-jobs-joomla · Nota
• https://twitter.com/VulmonFeeds/status/1946178198544187393 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1946153079306375319 · Publicação no Twitter