CVE-2026-75954 in J-BusinessDirectory Extension

요약

\~에 의해 VulDB • 2026. 08. 20.

Joomla 확장 프로그램 - cmsjunkie.com - J-BusinessDirectory(버전 6.2.3 미만)의 trips 검색에서 SQL 인젝션 발생 - 검색 키워드와 ORDER BY가 SQL에 연결되어 삽입됨. 버전 6.2.3에서는 키워드에 따옴표를 추가하고 정렬 절(sort clause)을 허용 목록으로 처리함.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Joomla
• 예약하다: 2026. 08. 18.
• 공개: 2026. 08. 19.
• 모더레이션: 수락
• 항목: VDB-393171
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75954/