Joomsky

Js Jobs

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-25740

Exploit
  • EPSS 0.33%
  • Veröffentlicht 04.06.2026 13:22:44
  • Zuletzt bearbeitet 04.06.2026 15:00:40

Joomla com_jsjobs 1.2.6 contains an arbitrary file deletion vulnerability that allows authenticated attackers to delete files by manipulating custom userfield parameters. Attackers can send POST requests to the job.savejob task with path traversal se...

5.3

CVE-2018-25327

Exploit
  • EPSS 0.14%
  • Veröffentlicht 17.05.2026 12:11:33
  • Zuletzt bearbeitet 18.05.2026 17:28:19

Joomla! Component Js Jobs 1.2.0 contains a cross-site request forgery vulnerability that allows attackers to perform state-changing actions without token validation. Attackers can craft malicious HTML forms targeting administrative endpoints like job...

8.7

CVE-2025-54475

  • EPSS 0.25%
  • Veröffentlicht 15.08.2025 11:54:42
  • Zuletzt bearbeitet 15.04.2026 00:35:42

A SQL injection vulnerability in the JS Jobs plugin versions 1.3.2-1.4.4 for Joomla allows low-privilege users to execute arbitrary SQL commands.

8.7

CVE-2025-49484

  • EPSS 3.08%
  • Veröffentlicht 18.07.2025 09:51:44
  • Zuletzt bearbeitet 15.04.2026 00:35:42

A SQL injection vulnerability in the JS Jobs plugin versions 1.0.0-1.4.1 for Joomla allows low-privilege users to execute arbitrary SQL commands via the 'cvid' parameter in the employee application feature.

4.7

CVE-2025-22208

Exploit
  • EPSS 0.6%
  • Veröffentlicht 15.02.2025 09:15:11
  • Zuletzt bearbeitet 04.06.2025 20:51:47

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands via the 'filter_email' parameter in the GDPR Erase Data Request search feature.

4.7

CVE-2025-22209

Exploit
  • EPSS 0.27%
  • Veröffentlicht 15.02.2025 09:15:11
  • Zuletzt bearbeitet 04.06.2025 20:51:31

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.3 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands via the 'searchpaymentstatus' parameter in the Employer Payment History search featur...

4.7

CVE-2025-22206

Exploit
  • EPSS 8.71%
  • Veröffentlicht 04.02.2025 15:15:19
  • Zuletzt bearbeitet 04.06.2025 20:52:00

A SQL injection vulnerability in the JS Jobs plugin versions 1.1.5-1.4.2 for Joomla allows authenticated attackers (administrator) to execute arbitrary SQL commands via the 'fieldfor' parameter in the GDPR Field feature.

9.8

CVE-2019-17527

  • EPSS 1.03%
  • Veröffentlicht 19.12.2019 21:15:13
  • Zuletzt bearbeitet 21.11.2024 04:32:27

dataForDepandantField in models/custormfields.php in the JS JOBS FREE extension before 1.2.7 for Joomla! allows SQL Injection via the index.php?option=com_jsjobs&task=customfields.getfieldtitlebyfieldandfieldfo child parameter.

5.4

CVE-2018-9183

Exploit
  • EPSS 2.31%
  • Veröffentlicht 02.04.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:08

The Joom Sky JS Jobs extension before 1.2.1 for Joomla! has XSS.

9.8

CVE-2018-5994

Exploit
  • EPSS 2.8%
  • Veröffentlicht 17.02.2018 07:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:50

SQL Injection exists in the JS Jobs 1.1.9 component for Joomla! via the zipcode parameter in a newest-jobs request, or the ta parameter in a view_resume request.