> CVE-2025-54476

« BACK_TO_HOME
PUBLISHED
2025-09-30 16:15
MODIFIED
2025-10-02 19:12
EPSS (Prob. Exploit)
0.31%
Top 76.8%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-28

> DESCRIPTION

Improper handling of input could lead to an XSS vector in the checkAttribute method of the input filter framework class.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-fm22-g2q9-j3pw MODERATE

Joomla! CMS vulnerable to XSS via the input filter

AFFECTED PACKAGES:
COMPOSER / joomla/filter
< 2.0.6
Fixed in: 2.0.6
COMPOSER / joomla/filter
>= 3.0.0, < 3.0.5
Fixed in: 3.0.5
COMPOSER / joomla/filter
= 4.0.0
Fixed in: 4.0.1

> HISTORIQUE DES MODIFICATIONS

Première apparition
30/09/2025 16:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:08
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME