CVE-2025-22212
A SQL injection vulnerability in the Convert Forms component versions 1.0.0-1.0.0 - 4.4.9 for Joomla allows authenticated attackers (administrator) to execute…
LOW
Convert Forms
Composant
Source officielle
Description
A SQL injection vulnerability in the Convert Forms component versions 1.0.0-1.0.0 - 4.4.9 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands in the submission management area in backend.
Sévérité
2.7
Faible · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | LOW | 2.7 (v3.1) |
Produit et versions
- Produit
- Convert Forms
- Type
- Composant
- Corrigée dans
- 4.4.9
- Publiée
- 05/03/2025
- Modifiée
- 17/06/2026
- CWE
- CWE-89
Versions concernées
- com_convertforms — 1.0.0 – 4.4.9
- convert_forms — 1.0.0 – 4.4.9 (exclue)
Sources
- NVD CNA Joomla CVE-2025-22212 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:34 UTC