CVE-2026-75954 in J-BusinessDirectory Extension
Resumen
por VulDB • 2026-08-19
Extensión de Joomla - cmsjunkie.com - Inyección SQL en la búsqueda de viajes en J-BusinessDirectory < 6.2.3: las palabras clave de búsqueda y ORDER BY se concatenaban directamente en la consulta SQL. La versión 6.2.3 aplica cotización (quoting) a las palabras clave y permite únicamente cláusulas de ordenación validadas mediante lista blanca (allow-list).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.