WID-SEC-2025-0398 — Joomla: Schwachstelle ermöglicht SQL Injection

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um eine SQL Injection durchzuführen.

Product

Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Medium 6.7

CVE-2025-22207

[20250201] - Core - SQL injection vulnerability in Scheduled Tasks component

Improperly built order clauses lead to a SQL injection vulnerability in the backend task list of com_scheduler.

Joomla! Project Joomla! CMS Web / CMS

Feb 18, 2025

Revision history

2025-02-18 #1
Initiale Fassung

References

Joomla Security Announcements vom 2025-02-18
https://developer.joomla.org/security-centre/958-20250201-core-sql-injection-vulnerability-in-scheduled-tasks-component.html
CVE Record vom 2025-02-18
https://www.cve.org/CVERecord?id=CVE-2025-22207