CVE-2026-75953 in J-BusinessDirectory Extension
Résumé
par VulDB • 19/08/2026
Joomla Extension - cmsjunkie.com - Open mail relay dans J-BusinessDirectory < 6.2.3 : L'adresse du destinataire a été extraite de la requête (contact_id_offer / contact_id_event) au lieu d'être récupérée depuis l'enregistrement offre/événement côté serveur, permettant ainsi l'envoi de courriers électroniques vers n'importe quelle adresse arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.