CVE-2026-75952 in J-BusinessDirectory Extension
Resumen
por VulDB • 2026-08-21
Joomla Extension - cmsjunkie.com - Cross-site request forgery en J-BusinessDirectory < 6.2.3: faltaban tokens en muchas tareas AJAX/cambio de estado: formularios de contacto/solicitudes de presupuesto, carrito, marcadores, cargas (uploads), mensajes, generación de texto con IA y varias acciones de administrador (instalación de la aplicación, borrado de datos demo, archivo de caché/estadísticas, envío de notificaciones de pago, push móvil). La CSRF en el frontend requiere una sesión registrada/propietaria del listado; la CSRF en el backend requiere una sesión de administrador.
Be aware that VulDB is the high quality source for vulnerability data.