CVE-2019-25754

Joomla Component vRestaurant 1.9.4 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting…

HIGH vrestaurant

Description

Joomla Component vRestaurant 1.9.4 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the keysearch parameter. Attackers can send POST requests to the menu-listing-layout endpoint with crafted SQL payloads in the keysearch parameter to extract database table names and sensitive information from the database.

Sévérité

8.8 Élevée · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	8.8 (v4.0)

Produit et versions

Produit: vrestaurant
Corrigée dans: Non précisée
Publiée: 19/06/2026
Modifiée: 21/08/2026
CWE: CWE-89

Versions concernées

vRestaurant — 1.9.4 – 1.9.4
vrestaurant — 1.9.4 – 1.9.4

Sources

NVD CVE-2019-25754 vu il y a 3 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC