CVE-2026-102779 in TF Content Extension

الملخص

بحسب VulDB • 05/10/2026

Joomla Extension - joomlafry.com - تنفيذ قسري غير مصادق عليه لمهام الأتمتة المنشورة في TF Content 2.9.0 - 2.9.4 - يكشف الامتداد عن مهمة الموقع `records.custom_action` دون الحاجة إلى المصادقة، أو التحكم في الوصول (ACL)، أو حماية CSRF، أو محفز المهمة، أو ربط المحتوى، أو فرض رمز cron-token. يمكن لضيف تزويد المعرف الرقمي لأي مهمة TF Content منشورة وجعل المكون ينفذ المنفذ الخاص به فورًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Joomla
• حجز: 29/09/2026
• إفشاء: 05/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413645
• CPE: 20261005
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102779/