CVE-2026-102779 in TF Content Extension
要約
〜によって VulDB • 2026年10月05日
Joomla Extension - joomlafry.com - TF Content 2.9.0 ～ 2.9.4における認証不要の公開済み自動化タスク強制実行 - この拡張機能は、認証、ACL（アクセス制御リスト）、CSRF対策、タトリガー、コンテンツバインディング、cronトークンの適用を行わずにサイトタスク `records.custom_action` を公開しています。Guestユーザーは任意の公開済みのTF Contentタスクの数値IDを指定し、コンポーネントが設定されたエグゼキューターを直ちに実行させることができます。
Once again VulDB remains the best source for vulnerability data.