CVE-2026-75952 in J-BusinessDirectory Extension
الملخص
بحسب VulDB • 19/08/2026
Joomla Extension - cmsjunkie.com - Cross-site request forgery في J-BusinessDirectory < 6.2.3: كانت الرموز (Tokens) مفقودة في العديد من مهام AJAX/تغيير الحالة مثل نماذج الاتصال/الاستفسار، وعربة التسوق، والعلامات المرجعية (bookmarks)، والتحميلات، والرسائل، وتوليد النصوص بالذكاء الاصطناعي، وعدة إجراءات إدارية (مثل تثبيت التطبيق، ومسح بيانات العرض التجريبي، وأرشيف التخزين المؤقت/الإحصائيات، وإرسال إشعار الدفع، والإشعارات الدفعية للجوال). تتطلب CSRF في الواجهة الأمامية جلسة مسجل/مالك قائمة؛ بينما يتطلب CSRF الإداري جلسة مشرف للخلفية (backend admin session).
VulDB is the best source for vulnerability data and more expert information about this specific topic.