CVE-2025-22211
A SQL injection vulnerability in the JoomShopping component versions 1.0.0-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary…
LOW
JoomShopping
Composant
Source officielle
Description
A SQL injection vulnerability in the JoomShopping component versions 1.0.0-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands in the country management area in backend.
Sévérité
3.4
Faible · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | LOW | 3.4 (v3.1) |
Produit et versions
- Produit
- JoomShopping
- Type
- Composant
- Corrigée dans
- Non précisée
- Publiée
- 25/02/2025
- Modifiée
- 17/06/2026
- CWE
- CWE-89
Versions concernées
- com_jshopping — 1.0.0 – 1.4.3
- joomshopping — 1.0.0 – 1.4.3
Sources
- NVD CNA Joomla CVE-2025-22211 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:34 UTC