PT-2025-7811 · Hikashop · Hikashop

Adam Wallwork · Publicado 2025-02-25 · Atualizado 2025-02-27 · CVE-2025-22210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Componente Hikashop para Joomla versões 3.3.0 a 5.1.4

Descrição Uma vulnerabilidade de injeção de SQL no componente Hikashop para Joomla permite que atacantes autenticados (administrador) executem comandos SQL arbitrários na área de gerenciamento de categorias no backend.

Recomendações Para o componente Hikashop para Joomla versões 3.3.0 a 5.1.4, considere desativar o acesso à área de gerenciamento de categorias no backend até que uma correção esteja disponível. Restrinja o acesso administrativo para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22210

Produtos afetados

Hikashop

Referências · 9

• 🔥 https://github.com/AdamWallwork/CVEs/tree/main/2025/CVE-2025-22210 · Exploit
• https://twitter.com/VulmonFeeds/status/1894276908038172792 · Publicação no Twitter
• https://t.me/cvedetector/18855 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1894263641316196658 · Publicação no Twitter
• https://t.me/cvenotify/112396 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22210 · Aviso do Fabricante
• https://hikashop.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22210 · Nota de Segurança
• https://twitter.com/cybercronai/status/1895134490508325025 · Publicação no Twitter