CVE-2025-25225

A privilege escalation vulnerability in the Hikashop component versions 1.0.0-5.1.3 for Joomla allows authenticated attackers (administrator) to escalate their…

MEDIUM Hikashop Composant Source officielle

Description

A privilege escalation vulnerability in the Hikashop component versions 1.0.0-5.1.3 for Joomla allows authenticated attackers (administrator) to escalate their privileges to Super Admin Permissions.

Sévérité

6.5 Moyenne · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	MEDIUM	6.5 (v3.1)

Produit et versions

Produit: Hikashop
Type: Composant
Corrigée dans: Non précisée
Publiée: 15/03/2025
Modifiée: 17/06/2026
CWE: CWE-284

Versions concernées

com_hikashop — 1.0.0 – 5.1.3
hikashop — 1.0.0 – 5.1.3

Sources

NVD CNA Joomla CVE-2025-25225 vu il y a 5 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC