CVE-2015-7342

JNews Joomla Component before 8.5.0 allows SQL injection via upload thumbnail, Queue Search Field, Subscribers Search Field, or Newsletters Search Field.

HIGH jnews

Description

JNews Joomla Component before 8.5.0 allows SQL injection via upload thumbnail, Queue Search Field, Subscribers Search Field, or Newsletters Search Field.

Sévérité

7.2 Élevée · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	7.2 (v3.1)

Produit et versions

Produit: jnews
Corrigée dans: 8.5.0
Publiée: 09/03/2020
Modifiée: 17/06/2026
CWE: CWE-89

Versions concernées

jnews — jusqu'à 8.5.0 (exclue)

Sources

NVD CVE-2015-7342 vu il y a 6 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

labs.integrity.ptExploit, Third Party Advisory