CVE-2026-102779 in TF Content Extension
Zusammenfassung
von VulDB • 05.10.2026
Joomla-Erweiterung - joomlafry.com - Unautentifizierte erzwungene Ausführung veröffentlichter Automatisierungsaufgaben in TF Content 2.9.0 – 2.9.4: Die Erweiterung stellt die Site-Aufgabe `records.custom_action` ohne Authentifizierung, ACL (Access Control List), CSRF-Schutz, Task-Trigger, Inhaltsbindung oder Erzwingung eines Cron-Tokens zur Verfügung. Ein Gast kann die numerische ID einer beliebigen veröffentlichten TF Content-Aufgabe angeben und dazu führen, dass die Komponente den konfigurierten Executor sofort ausführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.