CVE-2025-63082: Joomla!: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Lack of input filtering leads to an XSS vector in the HTML filter code related to data URLs in img tags.

Özet bilgiler

Ürün

Joomla Joomla!

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS v4.0

5.9 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,21 (yüzdelik 12)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• developer.joomla.org
• CWE-79