CVE-2026-75949 in J-BusinessDirectory Extension
Resumen
por VulDB • 2026-08-20
Joomla Extension - cmsjunkie.com - Carga/eliminación de archivos arbitraria (travesía de ruta) en J-BusinessDirectory < 6.2.3: la carga y eliminación aceptaban una raíz controlada por el cliente (_path_type podía apuntar a los árboles del sitio/administrador del componente), no imponían la contención de rutas y utilizaban una verificación débil de extensiones. Además, faltaba un token CSRF en las operaciones de carga/eliminación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.