CVE-2026-102779 in TF Content Extension
Riassunto
di VulDB • 05/10/2026
Joomla Extension - joomlafry.com - Esecuzione forzata non autenticata di attività di automazione pubblicate in TF Content 2.9.0 - 2.9.4: l'estensione espone il task del sito `records.custom_action` senza applicazione di autenticazione, ACL (Access Control List), protezione CSRF, trigger per i task, binding dei contenuti o enforcement del cron-token. Un utente Guest può fornire l'ID numerico di qualsiasi TF Content task pubblicato e far sì che il componente esegua immediatamente il suo executor configurato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.