Średnia

Cross-site Scripting (XSS) within joomla/filter class

Ujawniono: 31.03.2022
Aktualizacja: 11.10.2026 10:22

An issue was discovered in Joomla! 4.0.0 through 4.1.0. Inadequate content filtering leads to XSS vulnerabilities in various components.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	joomla/filter	< 1.4.4, >= 2.0.0, < 2.0.1	1.4.4, 2.0.1

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Composer
Paczka: joomla/filter
Ujawniono: 31.03.2022
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-qcv6-h33g-hvrc - CC BY 4.0

Historia podatności: joomla/filter

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 03.2022 09.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 1
2023: 0
2024: 0
2025: 1
2026: 0

30.09.2025

Joomla! CMS vulnerable to XSS via the input filter

Średnia CVE-2025-54476 >= 4.0.0, < 4.0.1, >= 3.0.0, < 3.0.5, < 2.0.6 4.0.1, 3.0.5, 2.0.6
31.03.2022

Cross-site Scripting (XSS) within joomla/filter class ten wpis

Średnia · 6.1 CVE-2022-23800 < 1.4.4, >= 2.0.0, < 2.0.1 1.4.4, 2.0.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację