CVE-2026-75949 in J-BusinessDirectory Extension
Sumário
de VulDB • 20/08/2026
Joomla Extension - cmsjunkie.com - Upload / exclusão de arquivos arbitrários (travessia de caminho) no J-BusinessDirectory < 6.2.3 - O upload/remoção aceitava uma raiz controlada pelo cliente (_path_type poderia apontar para as árvores do site/admin do componente), não aplicava o confinamento do caminho e utilizava uma verificação fraca da extensão. O token CSRF também estava ausente no upload/remoção.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.