CVE-2025-22209

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL com…

MEDIUM JS Jobs Composant Source officielle

Description

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands via the 'searchpaymentstatus' parameter in the Employer Payment History search feature.

Sévérité

4.7 Moyenne · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	MEDIUM	4.7 (v3.1)

Produit et versions

Produit: JS Jobs
Type: Composant
Corrigée dans: Non précisée
Publiée: 15/02/2025
Modifiée: 17/06/2026
CWE: CWE-89

Versions concernées

com_jsjobs — 1.1.5 – 1.4.3
js_jobs — 1.1.5 – 1.4.3

Sources

NVD CNA Joomla CVE-2025-22209 vu il y a 5 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC