PT-2025-6942 · Joomla · Js Jobs

Adam Wallwork · Publicado 2025-02-15 · Atualizado 2025-02-21 · CVE-2025-22209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Plugin JS Jobs versões 1.1.5 a 1.4.3 para Joomla

Descrição: Uma vulnerabilidade de injeção de SQL permite que atacantes autenticados, com privilégios de administrador, executem comandos SQL arbitrários através do parâmetro searchpaymentstatus na funcionalidade de pesquisa do Histórico de Pagamentos do Empregador.

Recomendações: Para as versões 1.1.5 a 1.4.3 do plugin JS Jobs, considere desabilitar a funcionalidade de pesquisa do Histórico de Pagamentos do Empregador até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de injeção de SQL. Restrinja o acesso ao parâmetro searchpaymentstatus para minimizar o risco de execução de comandos SQL arbitrários.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22209

Produtos afetados

Js Jobs

Referências · 9

• 🔥 https://github.com/AdamWallwork/CVEs/tree/main/2025/CVE-2025-22209 · Exploit
• https://twitter.com/VulmonFeeds/status/1890696961499513243 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22209 · Nota de Segurança
• https://t.me/cvedetector/18167 · Publicação no Telegram
• https://t.me/cvenotify/111992 · Publicação no Telegram
• https://joomsky.com/js-jobs-joomla · Nota
• https://twitter.com/CVEnew/status/1890685024888127795 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22209 · Aviso do Fabricante
• https://t.me/cvenotify/111491 · Publicação no Telegram