Inyección de SQL en el módulo mod_vvisit_counter
mod_vvisit_counter, versión 2.0.4j3.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad crítica que afecta a mod_vvisit_counter, un módulo de Joomla! para contar las visitas. La vulnerabilidad ha sido descubierta por Andrea Serrano Urea.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2025-40636: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. | CWE-89.
El producto ha llegado al final de su vida útil (EoL), por lo que no existe solución.
CVE-2025-40636: vulnerabilidad de inyección SQL en el módulo de Joomla! mod_vvisit_counter v2.0.4j3. Esta vulnerabilidad permite a un atacante recuperar el contenido de la base de datos a través de la cookie 'cip_vvisitcounter' en todos los puntos de conexión (endpoint) en los que el plugin cuenta las visitas.
