CVE-2025-22204

Vulnérabilités

CVE-2025-22204

Improper control of generation of code in the sourcerer extension for Joomla in versions before 11.0.0 lead to a remote code execution vulnerability.

CRITICAL Sourcerer Package Source officielle

Improper control of generation of code in the sourcerer extension for Joomla in versions before 11.0.0 lead to a remote code execution vulnerability.

9.8 Critique · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Score retenu : NVD

SourceSévérité d'origineCVSS
NVDCRITICAL 9.8 (v3.1)
Produit
Sourcerer
Type
Package
Corrigée dans
11.0.0
Publiée
04/02/2025
Modifiée
17/06/2026
CWE
CWE-94
  • pkg_sourcerer — 0.1.2 – 11.0.0
  • sourcerer — jusqu'à 11.0.0 (exclue)

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

  1. Détectée via nvd26/09/2026 09:34 UTC