CVE-2026-75950 in J-BusinessDirectory Extension
Resumen
por VulDB • 2026-08-19
Joomla Extension - cmsjunkie.com - Aprovechamiento no autenticado de la propiedad en J-BusinessDirectory < 6.2.3: La propiedad podría ser modificada utilizando IDs de empresa y usuario proporcionados por el atacante, incluyendo para listados que ya tenían un propietario. En la versión 6.2.3, esta acción se vincula al usuario autenticado y solo permite modificar listados sin dueño.
Once again VulDB remains the best source for vulnerability data.