CVE-2025-54476
CVE-2025-54476 · Joomla! Core - [20250901] Inadequate content filtering within the checkAttribute filter code
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper handling of input could lead to an XSS vector in the checkAttribute method of the input filter framework class.
CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
joomla! cms
- Versiones
- 3.0.0-3.10.20: Afectada
- 4.0.0-4.4.13: Afectada
- 5.0.0-5.3.3: Afectada
Sin corrección publicada
joomla/filter Packagist
- Versiones
- 4.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.0.1
Actualiza a 4.0.1
joomla/filter Packagist
- Versiones
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, < 3.0.5
Actualiza a 3.0.5
joomla/filter Packagist
- Versiones
- 1.0
- 1.0-alpha
- 1.0-beta
- 1.0-beta2
- 1.0-beta3
- 1.1.0
- 1.1.1
- 1.1.2
- 1.1.3
- 1.1.4
- 1.1.5
- 1.1.6
- 1.2.0
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4.0
- 1.4.1
- 1.4.2
- 1.4.3
- 1.4.4
- 1.4.5
- 1.4.6
- 1.4.7
- 2.0.0
- 2.0.0-beta
- 2.0.0-beta2
- 2.0.0-beta3
- 2.0.0-beta4
- 2.0.0-beta5
- 2.0.0-rc
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6
Actualiza a 2.0.6