CVE-2026-75949 in J-BusinessDirectory Extension
Zusammenfassung
von VulDB • 19.08.2026
Joomla-Erweiterung – cmsjunkie.com – Beliebiger Datei-Upload / -Löschung (Path Traversal) in J-BusinessDirectory < 6.2.3 – Upload/Entfernung akzeptierte clientkontrolliertes Root (_path_type konnte auf die Komponenten-Site-/Admin-Bäume verweisen), erzwingte keine Pfad-Einschränkung und verwendete eine schwache Erweiterungsprüfung. CSRF-Token fehlte ebenfalls beim Upload/Entfernen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.