p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in joomla/database

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für joomla/database: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2025-25226

    Kritisch · CVSS 9.8EPSS 0,49%Korrektur verfügbar

    [20250401] - Joomla Framework - SQL injection vulnerability in quoteNameStr method of Database package

    Improper handling of identifiers lead to a SQL injection vulnerability in the quoteNameStr method of the database package. Please note: the affected method is a protected method. It has no usages in the original packages in neither the 2.x nor 3.x branch and therefore the vulnerability in question can not be exploited when using the original database class. However, classes extending the affected class might be affected, if the vulnerable method is used.

    joomla/database joomla/databasePHP
    • Auf 2.2.0 aktualisieren
    • Auf 3.4.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →