CVE-2025-63083

See a problem?
Please try reporting it to the source first.

Source

https://cve.org/CVERecord?id=CVE-2025-63083

Import Source

https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2025-63083.json

JSON Data

https://api.osv.dev/v1/vulns/CVE-2025-63083

Aliases

BIT-joomla-2025-63083

Published

2026-01-06T17:15:44.740Z

Modified

2026-03-13T03:38:35.192921Z

Severity

6.1 (Medium) CVSS_V3 - CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS Calculator

Summary

[none]

Details

Lack of output escaping leads to a XSS vector in the pagebreak plugin.

References

https://developer.joomla.org/security-centre/1017-20260102-core-xss-vector-in-the-pagebreak-plugin.html

Affected packages

Git / github.com/joomla/joomla-cms

Affected ranges

Type

GIT

Repo

https://github.com/joomla/joomla-cms

Events

Introduced

a2b9beda71c3603b0f0da0ab70bb30cd976ec123

Fixed

8b3241bd6ee67af13b2555e22456c38207f2a7b5

Introduced

0db7d502466ae41242ad761424f76378458fb819

Fixed

192143765c4f0bc47844879f1247fce3e6f450dc

Database specific

{
    "versions": [
        {
            "introduced": "3.9.0"
        },
        {
            "fixed": "5.4.2"
        },
        {
            "introduced": "6.0.0"
        },
        {
            "fixed": "6.0.2"
        }
    ]
}

Affected versions

3.*

3.10.0

3.10.0-alpha1

3.10.0-alpha2

3.10.0-alpha3

3.10.0-alpha4

3.10.0-alpha5

3.10.0-alpha6

3.10.0-alpha7

3.10.0-alpha8

3.10.0-alpha9

3.10.0-rc1

3.10.0-rc2

3.10.1

3.10.10

3.10.10-rc1

3.10.11

3.10.11-rc1

3.10.12

3.10.12-rc1

3.10.2

3.10.2-rc1

3.10.3

3.10.3-rc1

3.10.4

3.10.4-rc1

3.10.5

3.10.5-rc1

3.10.6

3.10.6-rc1

3.10.7

3.10.7-rc1

3.10.8

3.10.9

3.10.9-rc1

3.9.0

3.9.1

3.9.1-rc

3.9.10

3.9.11

3.9.11-rc

3.9.12

3.9.12-rc

3.9.13

3.9.13-rc

3.9.13-rc2

3.9.14

3.9.14-rc

3.9.15

3.9.15-rc

3.9.16

3.9.16-rc

3.9.17

3.9.17-rc

3.9.18

3.9.19

3.9.19-rc

3.9.2

3.9.2-rc

3.9.20

3.9.20-rc

3.9.21

3.9.21-rc

3.9.22

3.9.22-rc

3.9.23

3.9.23-rc

3.9.23-rc2

3.9.24

3.9.24-rc

3.9.24-rc2

3.9.25

3.9.25-rc

3.9.26

3.9.26-rc

3.9.27

3.9.27-rc

3.9.28

3.9.28-rc

3.9.3

3.9.3-rc

3.9.4

3.9.4-rc

3.9.5

3.9.5-rc

3.9.6

3.9.6-rc

3.9.6-rc2

3.9.7

3.9.7-rc

3.9.8

3.9.9

3.9.9-rc

4.*

4.0.0

4.0.0-alpha1

4.0.0-alpha10

4.0.0-alpha11

4.0.0-alpha12

4.0.0-alpha2

4.0.0-alpha3

4.0.0-alpha4

4.0.0-alpha5

4.0.0-alpha6

4.0.0-alpha7

4.0.0-alpha8

4.0.0-alpha9

4.0.0-beta

4.0.0-beta2

4.0.0-beta3

4.0.0-beta4

4.0.0-beta5

4.0.0-beta6

4.0.0-beta7

4.0.0-rc1

4.0.0-rc2

4.0.0-rc3

4.0.0-rc4

4.0.0-rc5

4.0.0-rc6

4.0.1

4.0.2

4.0.3

4.0.3-rc

4.0.4

4.0.4-rc1

4.0.5

4.0.5-rc1

4.0.5-rc2

4.0.5-rc3

4.0.5-rc4

4.0.6

4.0.6-rc1

4.0.6-rc2

4.0.6-rc3

4.1.0

4.1.0-alpha1

4.1.0-alpha2

4.1.0-alpha3

4.1.0-beta1

4.1.0-beta2

4.1.0-beta3

4.1.0-rc1

4.1.0-rc2

4.1.0-rc3

4.1.0-rc4

4.1.1

4.1.1-rc1

4.1.1-rc2

4.1.2

4.1.3

4.1.3-rc1

4.1.4

4.1.4-rc1

4.1.5

4.1.5-rc1

4.1.5-rc2

4.2.0

4.2.0-alpha1

4.2.0-alpha2

4.2.0-alpha3

4.2.0-beta1

4.2.0-beta2

4.2.0-beta3

4.2.0-rc1

4.2.1

4.2.1-rc1

4.2.1-rc2

4.2.1-rc3

4.2.2

4.2.3

4.2.3-rc1

4.2.4

4.2.5

4.2.5-rc1

4.2.6

4.2.6-rc1

4.2.7

4.2.7-rc1

4.2.8

4.2.9

4.2.9-rc1

4.3.0

4.3.0-alpha1

4.3.0-alpha2

4.3.0-alpha3

4.3.0-beta1

4.3.0-beta2

4.3.0-beta3

4.3.0-beta4

4.3.0-rc1

4.3.0-rc2

4.3.0-rc3

4.3.1

4.3.1-rc1

4.3.2

4.3.2-rc1

4.3.3

4.3.3-rc1

4.3.4

4.3.4-rc1

4.4.0

4.4.0-alpha1

4.4.0-alpha2

4.4.0-alpha3

4.4.0-alpha4

4.4.0-beta1

4.4.0-beta2

4.4.0-beta3

4.4.0-rc1

4.4.1

4.4.1-rc1

4.4.1-rc2

4.4.10

4.4.11

4.4.11-rc1

4.4.12

4.4.13

4.4.2

4.4.2-rc1

4.4.3

4.4.4

4.4.4-rc1

4.4.4-rc2

4.4.5

4.4.6

4.4.6-rc1

4.4.7

4.4.7-rc1

4.4.8

4.4.8-rc1

4.4.8-rc2

4.4.8-rc3

4.4.9

4.4.9-rc1

5.*

5.0.0

5.0.0-alpha1

5.0.0-alpha2

5.0.0-alpha3

5.0.0-alpha4

5.0.0-beta1

5.0.0-beta2

5.0.0-beta3

5.0.0-rc

5.0.0-rc2

5.0.1

5.0.1-rc1

5.0.1-rc2

5.0.2

5.0.2-rc1

5.0.2-rc2

5.0.3

5.0.3-rc1

5.1.0

5.1.0-alpha1

5.1.0-alpha2

5.1.0-alpha3

5.1.0-alpha4

5.1.0-beta1

5.1.0-beta2

5.1.0-rc1

5.1.0-rc2

5.1.1

5.1.1-rc1

5.1.2

5.1.2-rc1

5.1.2-rc2

5.1.3

5.1.3-rc1

5.1.4

5.1.4-rc1

5.1.4-rc2

5.1.4-rc3

5.2.0

5.2.0-alpha1

5.2.0-alpha3

5.2.0-beta1

5.2.0-beta2

5.2.0-beta3

5.2.0-rc1

5.2.0-rc2

5.2.0-rc3

5.2.0-rc4

5.2.1

5.2.2

5.2.2-rc1

5.2.3

5.2.3-rc1

5.2.4

5.2.4-rc1

5.2.5

5.3.0

5.3.0-alpha1

5.3.0-alpha2

5.3.0-alpha3

5.3.0-beta1

5.3.0-beta2

5.3.0-beta3

5.3.0-rc1

5.3.0-rc2

5.3.1

5.3.1-rc1

5.3.2

5.3.2-rc1

5.3.3

5.3.3-rc1

5.3.3-rc2

5.3.4

5.3.4-rc1

5.4.0

5.4.0-alpha1

5.4.0-alpha2

5.4.0-alpha3

5.4.0-beta1

5.4.0-beta2

5.4.0-beta3

5.4.0-rc1

5.4.1

5.4.1-rc1

5.4.1-rc2

5.4.2-rc1

Other

cypress

cypress-io

psr12anchor

psr12final

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2025-63083.json"