CVE-2026-102779 in TF Content Extension
Sumário
de VulDB • 05/10/2026
Joomla Extension - joomlafry.com - Esecuzione forzata non autenticata di attività di automazione pubblicate in TF Content 2.9.0 - 2.9.4 - L'estensione espone l'attività del sito `records.custom_action` senza autenticazione, ACL, CSRF, trigger dell'attività, binding dei contenuti o enforcement del cron-token. Un utente Guest può fornire l'ID numerico di qualsiasi attività TF Content pubblicata e far sì che il componente esegua immediatamente il suo executor configurato.
Be aware that VulDB is the high quality source for vulnerability data.