CVE-2025-49467

总结

JEvents 组件（Joomla 的 3.6.88 和 3.6.82.1 之前版本）中发现了一个 SQL 注入漏洞。该扩展可通过公开可访问的按日期范围列出事件的操作，受到 SQL 注入漏洞的影响。

• joomla_exploits漏洞利用

  精心策划的已验证Joomla漏洞利用工具集合，附带Docker实验室环境。包含RCE、SQLi、XSS和权限提升脚本，按实用的攻击性实用性组织，用于渗透测试和研究。