CVE-2019-25749
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Joomla J-CruisePortal w wersji 6.0.4 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze guest_adult. Atakujący mogą wysyłać żądania POST do punktu końcowego cruises z przygotowanymi ładunkami SQL w parametrze guest_adult.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji z bazy danych lub manipulacji rekordami bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację Joomla J-CruisePortal do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Powiązane podatności
- CVE-2026-124917Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy wynikającą z use-after-free w komponencie Widget: Gtk przeglądarki Firefox. Może pozwolić na obejście izolacji procesów. Podatność została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124903Krytyczne
W komponencie IPC występuje ucieczka z piaskownicy wynikająca z podatności use-after-free. Luka została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
- CVE-2026-124900Krytyczne
W komponencie DOM: Service Workers przeglądarki Firefox występuje use-after-free umożliwiający ucieczkę z piaskownicy. Podatność została naprawiona w wersji Firefox 160.
- CVE-2026-124864Krytyczne
Podatność use-after-free w komponencie DOM: Service Workers przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124861Krytyczne
Podatność use-after-free w komponencie Audio/Video: cubeb przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124859Krytyczne
Ucieczka z piaskownicy w komponencie Storage: Cache API przeglądarki Firefox wynikająca z nieprawidłowych warunków brzegowych. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
- CVE-2026-124853Krytyczne
W komponencie Graphics: Text przeglądarki Firefox występuje podatność umożliwiająca ucieczkę z piaskownicy z powodu nieprawidłowych warunków brzegowych. Podatność została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
- CVE-2026-119446Krytyczne
Podatność typu Session Fixation w przepływie logowania CLI w nerves_hub_web pozwala nieuwierzytelnionemu atakującemu uzyskać token API konta innego użytkownika poprzez spreparowany link logowania. Kod potwierdzenia jest jedynie wyświetlany i nigdy nie jest porównywany, więc nie potwierdza, że osoba zatwierdzająca jest tą samą, która rozpoczęła logowanie.
- CVE-2026-60043Krytyczne
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
- CVE-2026-13312Krytyczne
Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Joomla J-CruisePortal 6.0.4 contains an SQL injection vulnerability that allows authenticated attackers to execute arbitrary SQL queries by injecting malicious code through the guest_adult parameter. Attackers can send POST requests to the cruises endpoint with crafted SQL payloads in the guest_adult parameter to extract sensitive database information or manipulate database records.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS