CVE-2026-75954 in J-BusinessDirectory Extensionالمعلومات

الملخص

بحسب VulDB • 22/08/2026

إكستنجشن جوملا (Joomla Extension) - cmsjunkie.com - حقن SQL في بحث الرحلات داخل J-BusinessDirectory الإصدار أقل من 6.2.3 - تم دمج كلمات البحث وعبارة ORDER BY مباشرةً في استعلام SQL. وفي الإصدار 6.2.3، يتم ترميز كلمات البحث (quoting) والسماح فقط بعبارات الترتيب المدرجة ضمن القائمة المسموحة (allow-listed).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Joomla

حجز

18/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393171

EPSS

0.00281

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!