CVE-2026-75950 in J-BusinessDirectory Extensioninformation

Résumé

par VulDB • 21/08/2026

Joomla Extension - cmsjunkie.com - Prise de contrôle du propriétaire d'une annonce non authentifiée dans J-BusinessDirectory < 6.2.3 : le propriétaire peut être modifié à l'aide des identifiants d'entreprise et d'utilisateur fournis par l'attaquant, y compris pour les annonces qui avaient déjà un propriétaire. La version 6.2.3 lie cette action à l'utilisateur authentifié et ne permet que la prise de contrôle des annonces sans propriétaire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Joomla

Réserver

18/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-393125

CPE

prêt

EPSS

0.00295

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!