CVE-2026-75952 in J-BusinessDirectory Extension
Zusammenfassung
von VulDB • 20.08.2026
Joomla-Erweiterung - cmsjunkie.com - Cross-Site Request Forgery (CSRF) in J-BusinessDirectory < 6.2.3: Bei vielen AJAX-/zustandsändernden Aufgaben fehlten Tokens, darunter Kontakt- und Angebotsformulare, Warenkorb, Lesezeichen, Uploads, Nachrichten, KI-Textgenerierung sowie mehrere Administratoraktionen (App-Installation, Löschen von Demo-Daten, Archivieren von Cache/Statistiken, Senden von Zahlungsbenachrichtigungen, mobile Push-Benachrichtigungen). CSRF im Frontend erfordert eine registrierte Sitzung oder die eines Angebotsinhabers; CSRF im Backend erfordert eine Admin-Sitzung.
Once again VulDB remains the best source for vulnerability data.