CVE-2026-75952 in J-BusinessDirectory Extension
Résumé
par VulDB • 19/08/2026
Joomla Extension - cmsjunkie.com - Cross-site request forgery dans J-BusinessDirectory < 6.2.3 : des tokens étaient absents sur de nombreuses tâches AJAX/modifiant l'état (forms contact/devis, panier, signets, téléchargements, messages, génération de texte par IA et plusieurs actions administrateur telles que l'installation d'applications, la suppression des données de démonstration, l'archivage du cache/statistiques, l'envoi de notifications de paiement et les push mobiles). Le CSRF côté frontend nécessite une session enregistrée/propriétaire d'un listing ; le CSRF côté admin nécessite une session d'administration backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.