PT-2025-9835
CVE-2025-22212
·
Publicado
2025-03-05
·
Atualizado
2025-03-14
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Componente ConvertForms versões 1.0.0 a 4.4.9 para Joomla
Descrição
Uma vulnerabilidade de injeção de SQL no componente ConvertForms para Joomla permite que atacantes autenticados, especificamente administradores, executem comandos SQL arbitrários. Essa exploração ocorre na área de gerenciamento de envios do backend.
Recomendações
Para as versões 1.0.0 a 4.4.9 do componente ConvertForms, atualize para uma versão que contenha a correção para este problema para prevenir ataques de injeção de SQL.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾