Stackideas

Komento

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2025-54294

  • EPSS 0.06%
  • Veröffentlicht 23.07.2025 11:15:59
  • Zuletzt bearbeitet 25.07.2025 15:29:44

A SQLi vulnerability in Komento component 4.0.0-4.0.7for Joomla was discovered. The issue allows unprivileged users to execute arbitrary SQL commands.

4.3

CVE-2014-1837

  • EPSS 0.36%
  • Veröffentlicht 30.01.2014 19:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in the StackIdeas Komento (com_komento) component before 1.7.4 for Joomla! allows remote attackers to inject arbitrary web script or HTML via vectors related to "checking new comments."

4.3

CVE-2014-0793

Exploit
  • EPSS 0.73%
  • Veröffentlicht 30.01.2014 18:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple cross-site scripting (XSS) vulnerabilities in the StackIdeas Komento (com_komento) component before 1.7.3 for Joomla! allow remote attackers to inject arbitrary web script or HTML via the (1) website or (2) latitude parameter in a comment to...