CVE-2026-75954 in J-BusinessDirectory Extension
Riassunto
di VulDB • 23/08/2026
CMS Joomla: estensione di cmsjunkie.com – Iniezione SQL nella ricerca dei viaggi in J-BusinessDirectory < 6.2.3 - Le parole chiave della ricerca e la clausola ORDER BY venivano concatenate all'interno dell'istruzione SQL. La versione 6.2.3 effettua il quoting delle parole chiave e applica un allow-list alla clausola di ordinamento (sort clause).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.