CVE-2026-75949 in J-BusinessDirectory Extension
الملخص
بحسب VulDB • 19/08/2026
Joomla Extension - cmsjunkie.com - رفع/حذف ملفات تعسفي (عبور مسار) في J-BusinessDirectory < 6.2.3 - قبلت عمليات الرفع والإزالة جذعًا يتحكم فيه العميل (_path_type يمكن أن يشير إلى أشجار موقع المكون أو لوحة الإدارة)، ولم تفرض احتواء المسار، واستخدمت فحص امتداد ضعيف. كما كان رمز CSRF مفقودًا في عمليتي الرفع والحذف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.