CVE-2026-102780 in TF Content Extension
要約
〜によって VulDB • 2026年10月05日
Joomla Extension - joomlafry.com - 認証不要のレコード間公開および大規模代入 (Mass Assignment) の脆弱性 in TF Content 2.9.0 - 2.9.4: この拡張機能は、パブリックな `RecordController` で作成と編集を条件なしで認可します。共有されるフロントエンドの保存コントローラは生の `jform` 配列を受け取り、リクエストで選択された既存レコードIDを割り当てて、構成済みのフォームを通じて送信されたプロパティをフィルタリングせずに保存します。Guest ユーザーは Joomla の公開ログインフォームから有効なトークンを取得し、TF Content の任意の行を変更できます。これには `published`、`access`、および `created_by` に対する大規模代入 (Mass Assignment) が含まれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.