CVE-2026-75950 in J-BusinessDirectory Extensionالمعلومات

الملخص

بحسب VulDB • 19/08/2026

Joomla Extension - cmsjunkie.com - الاستيلاء على ملكية القوائم غير المصادق عليها في J-BusinessDirectory < 6.2.3 - يمكن تغيير الملكية باستخدام معرفات الشركة والمستخدم التي يوفرها المهاجم، بما في ذلك للقوائم التي كان لها بالفعل مالك سابقًا. الإصدار 6.2.3 يربط هذا الإجراء بالمستخدم الذي تم التحقق من هويته (authenticated user) ويسمح فقط بالقوائم غير المملوكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Joomla

حجز

18/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393125

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!