CVE-2026-102779 in TF Content Extension
요약
\~에 의해 VulDB • 2026. 10. 05.
Joomla Extension - joomlafry.com - TF Content 2.9.0 ~ 2.9.4에서 인증되지 않은 상태에서 게시된 자동화 작업의 강제 실행 가능 - 해당 확장 프로그램은 `records.custom_action` 사이트 작업을 인증, ACL(접근 제어 목록), CSRF 보호, 작업 트리거, 콘텐츠 바인딩 또는 cron-token 검증 없이 노출합니다. Guest 사용자는 임의로 게시된 TF Content 작업의 숫자 ID를 제공하여 구성된 executor가 즉시 실행되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.